РРТР имеет серьезные проблемы по безопасности, тем более с MS CHAP.

Чисто L2TP вообще несекьюрен, но вкупе с IPsec является надежным и вполне себе современен и широко применим. "Внешний" транспорт IPsec (ESP, IKE) поддерживается большинством маршрутизаторов (NAT), к тому же есть NAT-T. Но все равно - L2TP over IPsec не умеет DI, только DFL.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Ну вообщем получается как ни крути, довольствоваться ему всё равно только PPTP VPN сервером =)