Доступ извне к локальной Win2K через Linux-файервол
 

Схема такова: есть домашний комп с фиксированным внешним IP (WinXP, только TCP/IP) и локальная сетка на работе за Linux-файерволом.
Требуется организовать безопасный доступ к файлам рабочего компа (Win2K) с компа домашнего.
Доступ к настройкам всех компов есть.
Что требуется для решения такой задачи?

Поднять на Линуксе PPTP туннель (поиск в Гугле дает самые подробные руководства) с выходом на внутреннюю рабочую сетку. В iptables делается дырка для ОДНОГО адреса (доступ к туннелю).

Спасибо, но можно чуть поподробнее - что нужно сделать/поставить на каждой из машин?

Можно использовать OpenVPN, все инструкции на сайте разработчика, продукт бесплатный и здесь уже обсуждался. На Linux одно правило DNAT, по умолчанию для шифрования канала между клиентом и сервером OpenVPN использует UDP порт 1194.