racoon pure IPSEC VPN, лучший способ дать серверу vpn IP-адрес в VPN?

Мы тестируем VPN-сервер на DR. У нас есть экземпляр облака в стойке, с чистым VPN-сервером IPSEC, работающим в racoon, который обслуживает клиентов "дорожного воина". У нас есть какой-то NAT, работающий на сервере для внешней маршрутизации:

-A POSTROUTING -s 172.31.31.0/24 -o eth0 -j SNAT --to-source w.x.y.z

Это работает очень хорошо, с Windows, Apple-IOS и Android-клиенты прекрасно подключаются.

То, что мы хотим сделать, это настроить сервер для размещения нескольких веб-страниц только на VPN, то есть для того, чтобы сервер имел IP на VPN. Мы могли бы сделать это, используя vpnc, для подключения к общедоступным IP- адресам, но это кажется излишним.

Есть ли способ, которым мы можем сделать это, используя racoon или петлевой интерфейс?

наш (тестовый) racoon conf:

path pre_shared_key "/etc/racoon/psk.txt";

remote anonymous {
        ph1id 1;
        exchange_mode aggressive,main;
        my_identifier user_fqdn "redacted";
        peers_identifier keyid tag "blah";
        dpd_delay 20;
        ike_frag on;
        nat_traversal on;
        passive on;
        initial_contact off;
        generate_policy unique;
        proposal_check claim;
        lifetime time 24 hour;
        mode_cfg on;
        verify_cert off;

        proposal {
                encryption_algorithm aes;
                hash_algorithm sha1;
                #hash_algorithm md5;
                authentication_method xauth_psk_server;
                dh_group 2;
        }
}

sainfo anonymous {
        remoteid 1;
        lifetime time 12 hour;
        encryption_algorithm aes,3des,blowfish;
        authentication_algorithm hmac_sha1,hmac_md5;
        compression_algorithm deflate;
}

mode_cfg {
        network4 172.31.31.1;
        pool_size 100;
        netmask4 255.255.255.0;
        dns4 8.8.8.8;
        auth_source pam;
        save_passwd on;
}