1. Стандартное ядро билинга (ICServer) позволяет абонентам подключаться на внешние ресурсы средствами VPN, если абонент использует белый адрес.
2. Для абонентов, находящихся за NAT-ом такая возможность на стандартном ядре отсутствует.
3. Чтобы получить возможность подключения по VPN на внешние адреса для абонентов, находящихся за NAT-ом можно попробовать использовать нестандартное ядро pptp, подробнее в статье
Примечание: Ядро pptp может работать нестабильно, или ограничивать некоторые функции.