Направить подсеть на клиента PPPoE.

Добавьте в базу данных атрибут ответа Framed-Route для этих клиентов. Например: Framed-Route = a.b.c.d/27 0.0.0.0 1.

Этот атрибут точно работает у меня… Согласно RFC 2138: 5.22. Описание маршрута в рамках (Framed-Route Description). Этот атрибут предоставляет информацию для маршрутизации, которая должна быть сконфигурирована для пользователя на NAS. Он используется в пакете Access-Accept и может появляться несколько раз. Краткое описание формата атрибута Framed-Route приведено ниже. Поля передаются слева направо.
0 1 2 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 ±±±±±±±±±±±±±±±±±±±±±± | Тип | Длина | Строка… ±±±±±±±±±±±±±±±±±±±±±± Тип 22 для Framed-Route. Длина = 3 Строка. Поле Строка состоит из одного или нескольких октетов, и его содержимое зависит от реализации. Оно предназначено для чтения человеком и НЕ ДОЛЖНО влиять на работу протокола. Рекомендуется, чтобы сообщение содержало отображаемые ASCII-символы в диапазоне от 32 до 126 десятичных. Для IP-маршрутов оно ДОЛЖНО содержать префикс назначения в точечно-десятичном формате, необязательно за которым следует слэш и десятичный спецификатор длины, указывающий, сколько старших битов префикса следует использовать. Это за которым следует пробел, адрес шлюза в точечно-десятичном формате, пробел, и один или несколько метрик, разделенных пробелами. Например, "192.168.1.0/24 192.168.1.1 1 2 -1 3 400". Спецификатор длины можно опустить, в этом случае он должен по умолчанию составлять 8 бит для префиксов класса A, 16 бит для префиксов класса B и 24 бита для префиксов класса C. Например, "192.168.1.0 192.168.1.1 1". Когда адрес шлюза указан как "0.0.0.0", IP-адрес пользователя ДОЛЖЕН использоваться в качестве адреса шлюза.