Если метрику опускаю то ничего не работает.
А так интернет работает.

1. разделить на разные подсети голову и офис, масимум по маске поделить можно тогда получится примерно то что вы хотите .
2. сделать маршрутт с метрикой 90 на основной как я понимаю 4 маршрут .
3. В PPTP клиенте ( ктороый тянется в другой офис ) указать не ALL-net, а именно ту сеть которая будет за асусом не понятно см. пункт 1.
4 написать правила
allow lan/lannet vpn/сеть за асусом all-service
allow vpn/сеть за асусом lan/lannet all-service

на асусе написать соответсвующий маршрут через интерфейс .с указанием шлюза (IP) который выдан PPTP сервером. (Если асус это умеет)

а вообще смените асус на DFL. гемороя себе снимите .... домашние мыльницы не для среднего бизнеса .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

+1

DFL-260E за глаза. Хотя вроде логичнее более мощному стоять в офисе с бОльшей загрузкой

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

на сколько я помню , нагрузку ни кто не объявлял , поэтому судить где голова -и сколько там трафика - нет возможности ... вообще маны бы "покурить" .... и понять основы ...
а то маршрутизацию на две страницы растянули ....

зы Данилова нет ... давно бы лавочку прикрыл

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Благодарю, сейчас буду тестировать