Есть следующий бздык:
модем DLINK (192.168.1.1) --по DHCP дает > (192.168.1.4) на rl0 FreeBSD 6.2
к FreeBSD по rl1 (10.10.10.1) по сетке конектится winXP (10.10.10.4)

Вот конфиг mpd.conf
автор

default:
load pptp0
load pptp1

pptp0:
new -i ng0 pptp0 pptp0
set ipcp ranges 10.10.10.10/32 10.10.10.100/32
load pptp_standart

pptp1:
new -i ng1 pptp1 pptp1
set ipcp ranges 10.10.10.10/32 10.10.10.101/32
load pptp_standart

pptp_standart:
set iface disable on-demand
set bundle disable multilink
set link yes acfcomp protocomp
set link no pap chap
set link enable chap
set link keep-alive 60 180
set ipcp yes vjcomp
set ipcp dns 192.168.1.1
set ipcp nbns 192.168.1.1
set iface enable proxy-arp
set bundle enable compression
set ccp yes mppc
set ccp yes mpp-e40
set ccp yes mpp-e128
set ccp yes mpp-stateless
set bundle yes crypt-reqd
set pptp self 10.10.10.1
set pptp enable incoming
set pptp disable originate
load


mpd.links
автор
pptp0:
set link type pptp
pptp1:
set link type pptp



И оответственно mpd.secret
автор
test "test"
test2 "test2"


Далее самое интересное
Вначале я спользоваль вот этот pf.conf
автор
ext_if="rl0" # внешний интерфейс
int_if="rl1" # внутренний (локальный) интерфейс
int_net="{10.10.10.1/24}" # внутренняя сеть

nat on $ext_if from $int_net to any -> ($ext_if)

pass in all
pass out all


Но ничего не работало, затем я заменил в ext_if rl0 на ng0
...... эффект тотже

На форуме я нашел пример
автор
set skip on lo0
scrub in all
nat on rl0 from rl1:network to any -> (rl0)
nat on ng0 from rl1:network to any -> (ng0)
block all
pass quick on rl1
pass out quick on rl0 proto { udp, tcp, icmp } all modulate state
# VPN (tcp 1723 and gre 47)
pass in quick on rl0 proto { udp, tcp } from any to rl0 port pptp flags S/FSRA keep state
pass in quick on rl0 proto gre from any to rl0 keep state
pass out on ng0 proto { tcp, udp, icmp } all modulate state


[Zeus=http://]sql.ru/forum/actualthread.aspx?tid=511866&hl=ng0пишет, что у него все работает
Но при его конфиге я достигаю совершенно противоположного результата
Не подключаясь по VPN я без припятственно хожу в инет, а как тольо подключусь....... все никто никуда ни едит


Плизззззззз попогите

Если бы я мог найти способ решить данный трабл, я бы не обращался за помощью к ВАМ

спасибо что "помогли" бл*

DmGrПопробуй тут спросить
obsd.ru

и там man есть по pf на русском\
Спасибо, шас буду рыть :-)