>>718-720
デフォルトルート 0.0.0.0 は ppp0なので、LANのPC群は外に出て行くことができています。
ですが、iOSはDNSを使おうとしているかのか設定が無いのかローカルのIPアドレスでアクセスするwebアプリだけ利用できます。
iOSでVPNを利用しているとDNS関連が一切無いため変更できません。
NAT-Tの設定で接続しています。今までNAT-T無しの(IKE+IPsec)のVPNしか触ったことがないので、
iOSから接続できる機種を買ってコマンド打ちでL2TP+IPsecというのを初めてやってみました。

ルータの後ろにVPNルータがあるわけではなく、VPNルータがPPPoEしている環境ではNAT-Tを使ってはいけないのでしょうか?
[LAN]---eth0[ルータ]eth1-ppp0------internet-----iOS(docomo:sim free)