Вот есть такая проблема, по нескольким внешним адресам необходимо подключаться не через инет на местной длинке, а идти по ВПНу в другую подсеть и оттуда дальше уже выходить в инет.
Насколько реально это сделать с помощью DFL-600 на обоих сторонах? Каким-то образом ковырять роутинг? Но каким? Никак не могу додуматься.
Или всетаки надо будет прокси ставить?

Немного не понятна схема. Пользователь авторизируется по pptp на dfl-600, потом через установленное соединение С dfl-600 уходит дальше в интернет? Правильная схема?

Нет, PPTP нету. Просто надо сделать так, чтобы при обращении к определенному внешнему айпишнику запрос отправлялся не на дефолтный шлюз длинки, а шел в ВПН туннель на удаленную длинку и уже там отправлялся бы на дефолтный шлюз той длинки. Я так понимаю что-то с роутингом надо ковырять, но никак не пойму как.

К сожалнию есть два ограничение, которые не позволяют реализовать схему.
Отсутствие маршрутизации в vpn
По дефолту присутсвует один шлюз по-умолчанию, второй создать проблематично, но возможно, но опять упрёмся в пункт 1