1. Головной офис (ГО) 10 рабочих станций плюс MS Windows 2003 server на котором поднят
а) терминальный сервер для того что бы пользователи работали в 1С
b) поднят Kerio WinRoute Firewall, который раздает Inet в LAN, ограничивает и фильтрует. Так же создает VPN туннель с удаленной точкой (сдесь и есть вопрос, чуть ниже опишу)
В ГО рабочии станции крутятся на ALT Linux Desktop. Пользователи с помощью rdesktop подключаются к серверу, работают в 1С 7.7. и распечатывают с помощью cups. C *.doc и *.xls тоже проблем нет. Таким образом задача выполненна.

2. Дочерняя организация (ДО) находится географически удаленно и имеет две рабочии единицы.
а) на первом стоит MS Windows 2000 pro с поднятым Kerio WinRoute Firewall который обеспечивает защищенную связь (VPN_tunnel) с сервером ГО и позволяет своей подсети видеть подсеть ГО
b) со второго комьютера можно подключится к 192.168.0.1 (внутренний IP-адрес сервер ГО), как и писал выше для того что бы работать в 1С.
Задача:
ДО перевести на GNU/Linux подсеть подружить с подсетью ГО и иметь доступ к терминальному серверу по внутреннему IP-адресу
Даже не знаю в каком направлении рыть... поделитесь со своими соображениями ...практическим опытом
Заранее огромное спасибо