sorry, inode-syntax
natuerlich ist das netzwerk- oder ethernet- oder lan-modem das von dir gemeinte "xdsl-modem" (kntel kna-3200)
zur dynamik der adressen: bei inode ist es auf grund der verschiedenen xdsl-varianten so, dass abhaengig von der authentifizierung tunnel zu unterschiedlichen providern aufgebaut werden. ein radius-proxy bei der ta liesst die benutzerkennung aus ("@home" oder "@tug" oder...) und oeffnet erst danach den entsprechenden vpn-tunnel zu inode selbst oder zur kfuni oder zur tu...
aus diesem grunde muss der letztendliche vpn-host sowie die client-adresse dynamisch vergeben werden, die 10.0.0.138 ist ja nur die erste anlauf- und vermittlungsstelle.
auch ganz interessant:
http://boerse.htu.tugraz.at/~dauti/T.../msg00099.html