Проблема с VPN.

Если я настрою VPN-соединение для пользователя с использованием шлюза на удалённом компьютере (MT box), пользователь сможет пинговать внутреннюю сеть, но не сможет пинговать другие интернет-сервера. Если я включу SNAT на MT box для VPN-пользователя, пользователь сможет пинговать и внутренние компьютеры, и другие интернет-сервера, но всё соединение пользователя (как к внутренней сети, так и в интернет) будет проходить через MT box, что мне не нужно. Мне нужно только, чтобы после подключения пользователя к MT box через VPN, если они обращаются к внутренней сети, трафик шёл через шлюз MT box, а если они обращаются в интернет – через шлюз их провайдера. Как это сделать? Спасибо!

Да, это именно то, что я спрашивал. Если снять галочку с пункта “Использовать маршрут по умолчанию в удаленной сети”, команда “c:\route print” показывает, что маршрут по умолчанию не меняется, пользователь может выйти в интернет, но не может получить доступ к внутренней офисной сети. И наоборот, если поставить галочку “Использовать маршрут по умолчанию в удаленной сети”, команда “c:\route print” показывает, что маршрут по умолчанию меняется на IP-адрес VPN, пользователь может получить доступ к внутренней офисной сети, но не может выйти в интернет. Я знаю, что если снять галочку “Использовать маршрут по умолчанию в удаленной сети” в расширенных настройках VPN пользователя, а затем выполнить “c:\route 192.168.0.0 netmask 255.255.255.0 192.168.1.1” (где 192.168.0.0 – моя внутренняя офисная сеть, а 192.168.1.1 – IP-адрес VPN пользователя), то это сделает именно то, что мне нужно: при подключении к внутренней офисной сети трафик будет идти через 192.168.1.1, а при выходе в интернет — через шлюз ISP. Но это сложно, есть ли более простой способ сделать то, что мне нужно? Спасибо.

А как насчет настройки прокси-сервера для пользователей?