Esatto se il firewall non dovesse funzionare il router vpn usa il secondo indirizzo ip interno :) Secondo me se io configuro un solo indirizzo ip sul router (uguale a quello del gateway in linux) penso che non sarà possibile applicare le regole di routing sul firewall. che ne dite...