Спасибо модераторам за то, что убрали спам с моего поста 😀

Просто хотел напомнить по этому поводу. Мне так и не удалось настроить маршрут по умолчанию 10.0.0.0/8 через VPN, поэтому я решил переключить VPN только на сеть 192.168.200.0/24 (мой ОКР просто сошел с ума 😛). Кроме того, я использовал (с изменениями, см. ниже) скрипт из этого поста, чтобы добавить статические маршруты к VPN (вместо того чтобы мутить с DHCPINFORM).

# Варианты уровня шифрования: "NoEncryption", "Optional", "Required", "Maximum"
$vpnEncryptionLevel = "Maximum"

$vpnName = "Remote"
$vpnIpAddr = "127.0.0.1"
$vpnPreSharedKey = "XXXXXXXXXXXXXXXXXXXXXXXXXX"

$vpnDnsSuffix = "localdomain"
$vpnRoutes = @("10.0.1.0/24", "10.0.10.0/24", "10.0.11.0/24", "10.0.12.0/24", "10.0.13.0/24", "10.0.100.0/24")

# Путь к вашему файлу .pbk. Обычно находится в %AppData%
$oldPhoneBook = "C:\Users\<Ваше_имя_пользователя>\AppData\Roaming\Microsoft\Net­work\Connections\Pbk\rasphone.pbk"
$newPhoneBook = "C:\Users\<Ваше_имя_пользователя>\AppData\Roaming\Microsoft\Net­work\Connections\Pbk\rasphone_new.pbk"

# Удаление существующего VPN-подключения
$exist = Get-VpnConnection -Name $vpnName -ErrorAction silentlycontinue
if ($exist -ne $null) {
   Write-Host "Инфо: Удаляем VPN-подключение $vpnName"
   Remove-VpnConnection -Name $vpnName -Force
}

# (Пере)создание VPN-подключения
Write-Host "Инфо: Добавляем VPN-подключение $vpnName"
Add-VpnConnection -TunnelType "L2tp" -AuthenticationMethod MSChapv2 -Force -PassThru `
   -Name "$vpnName" `
   -EncryptionLevel $vpnEncryptionLevel `
   -ServerAddress $vpnIpAddr `
   -L2tpPsk "$vpnPreSharedKey" `
   -RememberCredential `
   -SplitTunneling `
   -DnsSuffix "$vpnDnsSuffix"

# Добавление маршрутов к VPN-подключению
Write-Host "Инфо: Добавляем маршруты к VPN-подключению $vpnName"
foreach ($route in $vpnRoutes) {
   Add-VpnConnectionRoute -ConnectionName $vpnName -DestinationPrefix $route -PassThru
}

# Настройка, чтобы при доступе к DFS-шаре не использовались учетные данные VPN как доменные
if (Test-Path $oldPhoneBook) {
   Get-Content $oldPhoneBook | Foreach-Object { $_.Replace("UseRasCredentials=1","UseRasCredentials=0") } | Set-Content $newPhoneBook
   if (Test-Path $newPhoneBook) {
       Remove-Item $oldPhoneBook -Force
       Rename-Item $newPhoneBook -NewName $oldPhoneBook
   }
}

Не спам...

Просто хочу узнать, как идут дела с этим вопросом. Мне так и не удалось настроить маршрутизацию по умолчанию 10.0.0.0/8 через VPN, поэтому я решился и сменил VPN только на 192.168.200.0/24 (мой ОКР просто сходит с ума 😛). Кроме того, я использовал (немного изменённый, см. ниже) скрипт из этого поста, чтобы прикрепить статические маршруты к VPN (вместо того, чтобы мудрить с DHCPINFORM).

# Выбор уровня шифрования — "NoEncryption", "Optional", "Required", "Maximum"
$vpnEncryptionLevel = "Maximum"

$vpnName = "Remote"
$vpnIpAddr = "127.0.0.1"
$vpnPreSharedKey = "XXXXXXXXXXXXXXXXXXXXXXXXXX"

$vpnDnsSuffix = "localdomain"
$vpnRoutes = @("10.0.1.0/24", "10.0.10.0/24", "10.0.11.0/24", "10.0.12.0/24", "10.0.13.0/24", "10.0.100.0/24")

# Путь к вашему файлу .pbk. Обычно находится в %AppData%
$oldPhoneBook = "C:\Users\<ВашеИмяПользователя>\AppData\Roaming\Microsoft\Netwo­rk\Connections\Pbk\rasphone.pbk"
$newPhoneBook = "C:\Users\<ВашеИмяПользователя>\AppData\Roaming\Microsoft\Netwo­rk\Connections\Pbk\rasphone_new.pbk"

# Удаляем существующее VPN-подключение
$exist = Get-VpnConnection -Name $vpnName -ErrorAction silentlycontinue
if ($exist -ne $null) {
   Write-Host "Info: Удаляю VPN-подключение $vpnName"
   Remove-VpnConnection -Name $vpnName -Force
}

# (Пере)создаём VPN-подключение
Write-Host "Info: Добавляю VPN-подключение $vpnName"
Add-VpnConnection -TunnelType "L2tp" -AuthenticationMethod MSChapv2 -Force -PassThru `
   -Name "$vpnName" `
   -EncryptionLevel $vpnEncryptionLevel `
   -ServerAddress $vpnIpAddr `
   -L2tpPsk "$vpnPreSharedKey" `
   -RememberCredential `
   -SplitTunneling `
   -DnsSuffix "$vpnDnsSuffix"

# Добавляем маршруты к VPN-подключению
Write-Host "Info: Добавляю маршруты к VPN-подключению $vpnName"
foreach ($route in $vpnRoutes) {
   Add-VpnConnectionRoute -ConnectionName $vpnName -DestinationPrefix $route -PassThru
}

# Настраиваем так, чтобы VPN-учётные данные не использовались как доменные при обращении к DFS-шаре
if (Test-Path $oldPhoneBook) {
   Get-Content $oldPhoneBook | Foreach-Object {$_.Replace("UseRasCredentials=1","UseRasCredentials=0")} | Set-Content $newPhoneBook
   if (Test-Path $newPhoneBook) {
       Remove-Item $oldPhoneBook -Force
       Rename-Item $newPhoneBook -NewName $oldPhoneBook
   }
}

Я наткнулся на этот пост https://community.ui.com/questions/9550f710-72af-42a8-b6d0-b81e7665de1f и (с незначительными изменениями в скрипте) он способен ответить на DHCPINFORM с нужными маршрутами. Проблема в том, что маршрут по умолчанию:  
Network Destination        Netmask          Gateway       Interface  Metric  
        10.0.0.0        255.0.0.0     10.255.255.0        10.0.14.1     26  
всё равно появляется. Так что, если я не разберусь, откуда он берётся, скрипт проблему не решит.

Спасибо за предложение, @matt_L. Я думал о том, чтобы вручную добавить маршруты, но если сделать их постоянными, это повлияет на маршрутизацию при прямом подключении к сети, а не через VPN. Я видел примеры использования batch-файла для подключения к VPN с последующим добавлением маршрута, но мне это тоже кажется не очень аккуратно. Лучший вариант — чтобы USG рекламировал правильные маршруты, но я не вижу, где это регулируется. Если заглянуть в /opt/vyatta/etc/dhcpd.conf, там нет определения VPN-сети, так что полагаю, DHCP на VPN настраивается и обрабатывается отдельно.