Если у клиента прописан белый IP-адрес 217.86.106.179, а в авторизаторе прописан сервер авторизации 1.1.1.1 то такая схема работать не будет!!!
на что поспорим?
Допустим
адрес клиента: 2.2.2.2/24
в авторизаторе клиента прописан адрес: 1.1.1.1
Шлюз клиента 2.2.2.1
На сервере карта em0 два адреса 2.2.2.1 и 1.1.1.1
адрес сервера авторизации забиндили на 1.1.1.1
Все пакеты от клиента приходят на адрес 2.2.2.1 и потом улетают в фаэрвол а затем в инет в инете естественно адреса 1.1.1.1 нету ну вообще улетают в некуда.