Не могу разобраться, как добавить статические маршруты для клиентов VPN.
VPN-клиенты получают адреса из сети 10.3.15.0/24
Нужно, чтобы они ходили в сети 10.0.0.0/8, 192.168.5.0/24, 195.34.61.0/24 через гейт своей сети, 10.3.15.1
Как это правильно прописать на DFL?

если я правильно понимаю - то вам эти маршруты надо делать на клиенте , DFL не сможет такое в автомате , или на клиентах использовать удаленный шлюз - тогда весь трафик пойдет через dfl.
а дальше думаю надо сгруппировать сети и для этой группы написать правила .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Проблема в том, что VPN клиент - IP-телефон, умеющий авторизоваться по PPTP и там ничего прописать нельзя.
На 2003 Винде я просто добавляю три статических маршрута на уровне операционной системы.

Можно ли это сделать через DHCP custom options - 33 - Static routing table?
Как в этом примере? http://compkaluga.ru/articles/11/
Собственно, понятно что можно, вопрос только как перевести маршруты в ту строку, которую нужно вписать в поле этой опции. Гуру, есть идеи? Можно ли пользоваться калькулятором по ссылке? Там много вариантов, какой подходит (если подходит)? RFC курил, но как понял DFL поддерживает только эту 33 опцию, а есть ещё 2 другие, более продвинутые (по ссылке выше) которых в DFL нет. Хотя, RFC говорит, что этого достаточно, если сабнеттингом не увлекаться. Короче, запутался.
И всё же не верится что нельзя как в виндах тупо прописать маршруты... Железка поновее 2003 винды.

По крайней мере на прошивке 2.30 можно напечатать (не выбирать из списка, а именно напечатать!) любой код опции и, выбрав тип BINARY, ввести любые данные в шестнадцатеричном виде. Так что читайте доки по опции 121 (Classless Static Routes) и пробуйте.

Попробуй сделать через http://thesafety.us/en