iptables -t nat -o scheda_di_rete_verso_la_lan -j MASQUERADE

A questo punto se la scheda di rete del firewall dalla parte del cisco è nella stessa rete degli ip dati ai client in vpn allora basta mettere sui client come gw per la rete 10.0.0.0 L'ip del server linux e sei a posto...