forum.lissyara.su

поднимите свои роутеры в pppoe
а не в режим роутинга
сервер mpd+pppoe
+ pf для балансинга
и все
с сервака можете вообще айпи поубирать

таким образом пользователи путь там как хотят так айпи и назначают - вам нанего будет XXXXX

а тунели будут открываться токо тем юзерам кто у вас зарегистрирован

ну дальше идея я надеюсь понятна

хотя можно и pptp