В RRAS нет других интерфейсов, настройка IPsec ведется правилами брандмауэра виндоус (сервер 2008R2)
Выше ссылка как все настраивалось. Потому и вопрос... видимо не туда

Ну, значит, в 2008 всё переделали -- в 2003 VPN делался достаточно традиционно. А у Вас случайно трафик "сеть за DFL" -> "сервер" под правило NAT на DFL не попадает? Тогда, конечно, в другую сторону работать не будет.

Пустите бесконечный пинг и посмотрите на DFL Status/Connections -- станет понятно, доходит ли он до DFL. Если не доходит -- видимо, нужно писать в форум по Винде .