PPTP и доступ к локалке

strelok

Всем привет
Как правильней дать доступ к локалой сети для pptp сервера при использовании squid+squidguard. Клиентов будет много и назначил их в отдельную подсеть, rules настроил,но:

как дать клиентам маску подсети,сейчас она 255.255.255.255
при попытке достучаться из через VPN к PS блокирует squidguard
Читал http://www.thin.kiev.ua/router-os/50-pfsense/668-pptp-squid-squidguard-pfsense-20.html но мне кажется там меньше телодвижений должно быть
будет ли работать l2tp без IPSec, а то в железном роутере клиент l2tp есть, а шифрование не заявлено

P.s. Добавил в squid Bypass proxy dest ip локалку 192.168.0.0/24 и заработало, но на сколько это правильно