OpenVPN через шлюз в локалку

Доброго все для, пожалуйста помогите мне разобраться с VPN соединением.
Имеем Debian 5.0 Lenny работающий шлюзом в инет.
pppoe, NAT, vpn соединение поднято. По VPN я связываюсь с сервером, но никак не могу пробиться в локалку.

Посмотрите пожалуйста и скажите чего не хватает..
Файл nano /etc/network/interfaces
[console]
auto lo
iface lo inet loopback

iface eth0 inet static
address 192.168.25.1
netmask 255.255.255.0


auto eth1
iface eth1 inet static
address 192.168.1.2
netmask 255.255.255.0
gateway 192.168.1.1

auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth1 up # line maintained by pppoeconf
provider dsl-provider[/console]
-------------------------------------------------------------

ТАБЛИЦА МАРШРУТИЗАЦИИ
[console]
# Generated by iptables-save v1.4.2 on Tue Oct 5 08:57:19 2010
*mangle
:PREROUTING ACCEPT [792157:490935687]
:INPUT ACCEPT [155288:48215266]
:FORWARD ACCEPT [636294:442531410]
:OUTPUT ACCEPT [123387:44845328]
:POSTROUTING ACCEPT [759681:487376738]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1$
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1$
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1$
COMMIT
# Completed on Tue Oct 5 08:57:19 2010
# Generated by iptables-save v1.4.2 on Tue Oct 5 08:57:19 2010
*nat
:PREROUTING ACCEPT [89091:4881107]
:POSTROUTING ACCEPT [2:132]
:OUTPUT ACCEPT [1398:122116]
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Tue Oct 5 08:57:19 2010
# Generated by iptables-save v1.4.2 on Tue Oct 5 08:57:19 2010
*filter
:INPUT ACCEPT [70027:3377612]
:FORWARD ACCEPT [1:48]
:OUTPUT ACCEPT [123387:44845328]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i ! ppp0 -m state --state NEW -j ACCEPT
-A INPUT -i ppp0 -p tcp -m tcp --dport 22 --tcp-flags FIN,SYN,RST,ACK SYN -m co$
-A FORWARD -i ppp0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -o ppp0 -j ACCEPT
-A FORWARD -i ppp0 -o ppp0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -i eth1 -o ppp0 -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Tue Oct 5 08:57:19 2010[/console]

-----------------------------------------------------------------------

ФАЙЛ /etc/openvpn/server.conf

[console]port 1194
proto tcp
dev tap
ca ca.crt
cert server.crt
key server.key # This file should be kept secret
dh dh1024.pem
server 10.8.0.0 255.255.255.0

ifconfig-pool-persist ipp.txt
push "route 192.168.25.0 255.255.255.0"
push "dhcp-option DNS 192.168.25.254"
keepalive 10 120
comp-lzo
max-clients 10
persist-key
persist-tun
status openvpn-status.log
verb 3[/console]

Проблема решилась методом "научного тыка",

Может по второй части подскажете, если есть какие недоделки, что исправить и т.п.

[console]
port 1194
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key # This file should be kept secret
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.25.0 255.255.255.0"
route 192.168.25.1 255.255.255.255
keepalive 10 120
comp-lzo
max-clients 10
persist-key
persist-tun
status openvpn-status.log
verb 3
[/console]

привет marirveze:)
у тебя весь трафик по виртуальной сети идет? доступ к нету через эту виртуальную сеть есть?правила для шлюза vpn ptables можешь скинуть)