промежуточный VPN/Router/Firewall сервер

приветствую, подскажите статью\манул\тутариал по поднятию следующего:
между локалкой и интернетом стоит файервол, который файерволит себе на благо нации... Недавно переехали к новому провайдеру, инет у которого теперь только через ВПН.
Поднять ВПН не проблема, однако мне бы хотелось, что бы файерволл, теперь для локальной сетки теперь тоже бы являлся и ВПН-сервером (то есть, инет для тех, кто подключился к файерволу через ВПН)

Подскажите пожалуйста, что следует почитать (мануал, статья по-шагам так сказать) что бы расширить ф-ность сервера таким образом; какие подводные камни здесь присутствуют и т.д.