Делал как в http://www.dlink.ru/ru/faq/85/479.html

Единственное отличие в таблице маршрутизации
маршрут до клиента через wan2 -
интерфейс wan2
сеть 10.100.27.78
шлюз безопасности wan2_gw
метрика 80

Подскажите где копать?
В идеале хотелось настроить аунтетификацию через LDAP.

...коннект нормальный,клиент ВПН сервер видит и он его проходит , пользователя и пароль принимает и на этапе регистрации компьютера в сети выдает ошибку 52.

Сам разобрался!..в 2-x правилах IP с дуру указал wan адрес клиента,поменял на другой диапазон адресов заработало....
проблема №2
Не получилось настроить LDAP аунтетификацию, у клиента пишет 691 ошибку такого пользователя и пароля в домене не существует.

Хотя такой пользователь точно есть..

Может ли мешаться другая аунтетификация,которую я настроил для выхода доменных ползователей в интернет через wan1?