Очень плохо
VPN L2TP.
а задача какая? Получение клиентом маршрутов на текущий момент можно сделать несколькими путями:
1. Использовать расширенную классовую адресацию, манипуляции к выдаваемыми адресами
2. Использовать ikev2 xauth вместо l2tp, там можно пушить маршруты.
3. Если клиенты на windows - собрать пакет для VPN используя Компоненты администрирования cmak
4. Если клиенты старше windows8.1 можно использовать скрипты создания подключения и автодобавления маршрута при его поднятии используя PoSH, add-vpnconnection и add-vpnconnectionroute (права админа нужны только один раз при прописывании скриптов)
5. Если клиенты на linux можно использовать скрипты автоподнятия маршрута if-up
6. Есть свидетельства, что в следующей глобальной редакции ROS7 будет нормальный ВПН L2TP с пушами, но дата выхода неизвестна