Moin,
Wenn ich mich hier mal kurz einklinken dürfte...
ich empfinde die Lösung mit der Route auch als die Beste. Es geht ja nicht nur der Traffic über die Leitung (die man sich dann ev. teilen muß), sondern privater Traffic wird mitgelogt und FirmenIP und Angaben landen in fremden logs, wo sie vielleicht nicht hingehören.
Nur hier ist dann das Problem, daß man immer eine oder mehrere Routen setzen muß, nachdem das VPN aufgebaut wurde. Das ist nicht wirklich auf Dauer druchführbar.
Schön wäre es, wenn der RAS-Server die Routen übergeben könnte, oder es eine generische Route (auf die VPN Schnittstelle ohne Angabe von IP) geben würde.
Weiß da jemand was, oder hat eine zündende Idee? Auf das Problem muß doch vorher schonmal jemand gestoßen sein... :(
Gruß,
pBlue