VPN соединение на WIN2K

[SkyneT Профиль ICQ]

В общем ситуация такая.
Есть сервак (на никсах) в сети, на нем не прописан шлюз на VPN server. На VPN server подключаются клиенты и нужно дать им доступ только серваку на никсах. прописать шлюз на нем не могу, но можно сделать ретрансляцию Source addres на внутренний адрес VPN сервера.
Вопрос как это сделать, и как изолировать VPN клиентов от остальной локалки?