Попытка к grok квотам Linux, где данные хранятся?

Прокси-сервер обычно является applicaiton-функцией-уровня. Я полагаю, что при высказывании "действия как прокси", Вы действительно говорите, "направляют их трафик через VPN к тому серверу, который, в свою очередь, направит трафик к его шлюзу по умолчанию и в конечном счете к Интернету".

Я запустил бы с "tracert" (или ОС эквивалентная команда) от клиента, в то время как соединено с VPN к Интернет-адресу и видеть, куда трафик идет.

Это довольно распространено в клиенте VPN Microsoft для пользователей для удаления галочки у "Шлюза значения по умолчанию использования в удаленной сети" (набор в настройках "Advanced" TCP/IP на соединении VPN), который заставит только трафик, направляющийся в удаленную подсеть VPN пересекать VPN. Вы проверили, чтобы видеть, что никто не удалил галочку у того поля на клиентах?

Обычно клиент VPN Microsoft "снизит" настройки DNS и WINS с сервера VPN на клиентские компьютеры. Если у клиентов есть неспособность получить доступ к веб-сайтам с браузером, например, может случиться так, что они направляют трафик вниз туннель VPN, но что "снижаемый" сервер DNS не может разрешить интернет-имена.

Просмотр таблицы маршрутизации на клиенте, в то время как соединено с "командой" печати маршрута также поможет выяснить то, что продолжается. Должно быть два шлюза по умолчанию (0.0.0.0 с маской подсети 0.0.0.0) записи на клиенте, это настроено для маршрутизации всего трафика вниз VPN - один для шлюза клиента по умолчанию на подсети и одного "указания" на туннель VPN.

Править:

Если Вы хотите, чтобы весь трафик от клиентов VPN пересек VPN, и выход к Интернету от VPN "концентратор" затем оставляют флажок "Use default gateway on remote network" отмеченным на клиентских компьютерах.

Я подозревал бы, что у Вас есть проблема определения имен. Я подключил бы клиент к VPN и сделал бы следующее:

tracert -d (your favorite Internet IP address here)

Можно использовать любой IP-адрес, который Вы хотите в той команде, пока это - что-то, что это действительно достижимо. Heck, используйте IP-адрес "star.slashdot.org" - я уже использовал его в некоторых примерах на здесь...> smile&lt 216.34.181.48

Это покажет Вам маршрут, что пакеты берут. Важно использовать IP-адрес в той команде так, чтобы Вы не полагались на DNS.

Если это смотрит хорошо (т.е. Вы видите, что пакеты пересечь VPN и уехать через VPN "концентрируют" Интернет-соединение), затем дают DNS выстрел:

nslookup star.slashdot.org

Необходимо возвратить что-то как:

C:\>nslookup star.slashdot.org
Server:  the-name-of-the-VPN-server's-DNS-server
Address:  the-ip-address-of-the-VPN-server's-DNS-server

Non-authoritative answer:
Name:    star.slashdot.org
Address:  216.34.181.48

При возвращении чего-то противного как это затем, удаленный сервер DNS не настроен для разрешения интернет-имен.

*** the-name-of-the-VPN-server's-DNS-server can't find star.slashdot.org: Non-existent domain

Если Вы возвращаете что-то вроде этого затем, что сервер VPN не имеет допустимого сервера DNS указанным:

C:\>nslookup star.slashdot.org
Server:  [the-ip-address-of-the-VPN-server's-DNS-server]
Address:  the-ip-address-of-the-VPN-server's-DNS-server

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to [the-ip-address-of-the-VPN-server's-DNS-server] timed-out