我相信这里描述的技术已经处理了大多数安全和易用性问题。当然，这项技术可能会暴露许多问题（主要是您自己机构内部的政治或政策问题）。
如果您发现该技术有任何缺陷，请联系我。
另外，如果您能解释正确的pf规则，以使*bsd正确地将（伪装的10.网络）数据包转发到VPN内部的Internet路由网络段，我肯定很乐意听取您的意见。我无法让它工作，而我找到的Linux伪装规则就可以工作。