>>Да и кто будет ходить по юзерам прописывать им роутинги что бы
>>не дай бог не залетело в VPN.
>Уважаемый а вообще в чем прикол маршрутизации прикола ip?
>зачем прописывать маршруты?
>есть локальный интерфейс который указывается в настройках сетевой платы и используется как
>маршрутизатор внутри локалки, а вот если пакету вздумалось выбраться за пределы
>локальной сети тут его пропустят через vpn и посчитают ответный пакет,
>а так же надо бы посчитать и исходящий трафик, ну так
>просто для интереса, так что вместо наездов учите протокол tcp/ip =)

Тут ты совсем не прав, если раздача инета идет из сети, например, с 192.168.1.0/24 (ip - 192.168.1.1), а юзер сидит в сети 192.168.2.0/24 (ip-192.168.2.1) и у него дефолт шлюз 192.168.2.254 то при подключении через VPN к инету винда переопределяет default шлюз на VPN-ский, и если юзер будет качать например с ftp сервера (192.168.1.15) то по правилам маршрутизации винда зарулит этот траффик в VPN что не есть гуд. Так что учите матчасть!!!!
ЗЫ: Прописывание юзерам полной таблицы маршрутов нереально в сети уже > 100 человек, так как они часто переставляют эти самые винды