Есть DFL-210 на котором поднят PPTP-сервер, к кторорому подключаются VPN-клиенты через инет.
Как сделать так, чтобы клиентская машина при подключении к серверу получала не только маршрут до LAN за DFL-210 ни и еще дополнительный произвольный маршрут (в сторону другого IPSec-туннеля)?

Полагаю, штатными средствами никак.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Задавался вопросом. Это делается только на стороне клиента. Можете написать например скрипт подключения.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Неудобно обучать пользователей дополнительным и мало для них понятным телодвижениям. Я надеялся что есть решение позволяющие это сделать средствами DFL...

DFL тут не причем, вы же с помощью DFL не можете "телепатически" прописать настроки PPTP подключения на удаленном компе..., с маршрутом тоже самое.

И вообще после подключения к Серверу у вас удаленный(присвоенный) IP становиться шлюзом по умолчанию, и туда вообщем-то и так так будет всё заворачиваться.

После подключения к PPTP-серверу он совсем не обязательно становится шлюзом по умолчанию, это настраиваеттся в свойствах удаленного подключения. И если посмотреть таблицу маршрутизации клиентской машины после подключения к pptp-серверу, то в ней явным образом будет указан маршрут до LAN за DFL. Очевидно что телепатия все же имеет место быть.
Конечно добавить еще один маршрут раз и навсегда можно командой route add с ключом -p
Но это как-то не круто.

ну коли вы в курсе про настройку шлюза в PPtp подключении, думаю автоматизировать добавления роута не такая и большая проблема для вас, ..батник, netsh ...как угодно.

От себя могу посоветовать воспользоваться утилитой от MS - "Connection Manager Administration kit" (входит в пакет серверной операциони win2k3), с помощью неё вы не только сможете создать "инсталяшку для своего PPTP сервера" со всеми предустановленными настройки но и так же манипулировать маршрутами т.е то что вам нужно - просто всё будет в едином файле.
(имеется в виду у пользователя создастся pptp подключение автоматически, только со всеми вашими предустановленными настройками).

Спасибо за совет, попробую...