Доброго времени суток посетители и гости форума :)

Что имеем: -Локальная сеть А(с выходом в интернет) -Локальная сеть Б(без выхода) -Настроенный FREERADIUS на Debian c некоторым количеством клиентов и устройств, которые подключаются посредством проверки сертификатов (EAP-TLS). Без SQL.

Что нужно: -Добавить к FREERADIUS (можно поднять отдельный) VPN-сервер, чтобы пользовательское устройство опять же авторизовалось только посредством EAP-TLS. -Авторизованный пользователь получает тунель из сети А в сеть Б.

Что знаю: -Знаю что к FREERADIUS можно присобачить RADIUSCLIENT1, который заменит мне клиента в виде точки доступа или коммутатора... И всё...

Что не знаю: -Как прикрутить туда VPN-сервер с поддержкой L2TP IPSec и авторизацией по тем же сертификатам EAP-TLS.

Сам занялся познанием Linux'а совсем недавно, поэтому иногда возникают трудности по незнанию некоторых вещей (которые под Windows то в общем не знал). Возможно напутал чего в попытках объяснить, надеюсь на помощь более опытных админов :) Если кто может подсказать в каком направлении работать, буду очень признателен :)