VPN + iptables + NAT (вопрос: извращенно объединить две сети)

[VAVka]

Народ, не пинайте слишком, поскольку про все пункты что в названии темы (по отдельности) имею представление, а вот как так сделать, чтоб работало в комплексе - х.з.
Ситуация:
Есть две сети: lan1 - 192.168.0.х и lan2 - 192.168.100.х
lan1 имеет шлюзовой компьютер с двумя коннектами: один в lan1 (192.168.0.1), второй (192.168.200.1) - в сеть провайдера, плюс поверх него работает PPOE для Интернета (IP адрес динамический).
lan2 имеет шлюзовой компьютер с двумя коннектами: один в lan2 (192.168.100.1), второй (192.168.200.2) - в сеть провайдера, плюс поверх него работает PPOE для Интернета (IP адрес динамический).
ВНИМАНИЕ! Средствами провайдера м/у хостами 192.168.200.1 и 192.168.200.2 имеется VLAN, с помощью которой хосты друг дружку видят и все прекрасно.
В каждой из сетей (lan1 и lan2) работает PDC + WINS сервер.
Задача:
Организовать VPN, которая объединила бы lan1 и lan2, при этом:
1. необходим "прозрачный" коннект двух сетей: чтобы клиенты одной сети "видели" в сетевом окружении машины другой сети.
2. необходима возможность фильтровать трафик, входящий в lan1 на предмет ограничений доступа, в различных вариантах (например, дать доступ к SMB-шарам хоста 192.168.0.2 только клиентам с 192.168.100.10 и 192.168.100.11 и т.п.)
3. необходимо завернуть всех клиентов из lan2 на Интернет, который есть в lan1.

Пока в голове хаос. Понятно, что для VPN потребуется схема "клиент-сервер", т.е. один соединяется, второй принимает соединение.
Понятно, что фаервол будет один, с единственным открытым портом - VPN (ну, + ICMP + может еще что...), и место ему в lan1. А вот как фильтровать уже затуннелированный трафик, чтобы выполнить необходимость №2?

Люди, подскажите, как увязать весь этот балаган? С настройки чего начать? Как разрулить маршрутизацию?
Пожалусто...

[Mixer[MsK]]

Про VPN и NAT писалось неоднократно. Немного подробней можно почитать здесь

[VAVka]

Конечно, спасибо за внимание, но хотелось бы определиться так скать, методологически.

[SashaAl]

Организовать VPN, которая объединила бы lan1 и lan2, при этом:

А смысл организовывать ВПН между двумя сетками, если можно на серваке включить IP-форвардинг, а iptablesами разрешить необходимое общение с врешней сеткой (и соответственно общение машин между 1й и 2й сетками).