Потому и postsetconf, что сначала Zentyal дает настройки, а потом hook
Я так понял, что у Вас рррое с фиксированным IP ?
Если да , то в web-интерфейсе поднимаем статический IP, а потом в hook поднимаем ррр0 и правила iptables для маскардинга. После перезагрузки сервер проделает ручную работу сам.
Да, придется добавить правила для повторной авторизации в случае разрыва соединения,
а лучше между провайдером и сервером поставить примитивный роутер типа DIR-100 и поднимать рррое на нем. (как в случае с ADSL)
Или на нем поднять статику и для сервера дать IР по МАС адресу и отправить в DMZ, а рррое уже на сервере через веб-интерфейс.
Админ панель роутера лучше перевести на другой порт например 8080, что б из дома был доступ
Как то так. Вариантов много, выбор за админом,
можно даже понять рррое на виртуальной машине, но в случае проблем не достучаться из города. Успехов