Распределение клиентов по подсетям

[JeckDigger]

Что имеется:
1. Ethernet от провайдера - предоставлен выход в интернет с фиксированным IP
2. Шлюз на Ubuntu 10.04 (2 сетевых карты) работает NAT
3. Коммутатор с поднятыми VLAN (разделяет клиентов на подсети)
4. Несколько клиентов (организаций) за шлюзом, получающие свой интернет через этот шлюз, скорость регулируется на коммутаторе.
Что необходимо:
1. Как то разрешить пользователям подключаться с внешней сети и попадать в свою подсеть.
2. При прохождения авторизации пользователь должен видеть ресурсы своей подсети (файловый сервер, сервер терминала 1С).

Подскажите как лучше организовать такую схему?

[fisher74]

Я бы поднял несколько VPN. По одному для каждой организации.
Или попробовал бы замутить один OpenVPN с клиенской привязкой...

Уверен, что есть и более изящное решение.