Не знаю, как насчет L2TP, а вот для IPSec нет ни одного нормального клиента. Был The GreenBow (он же ZyWall - только чуть перекрашеный), но там сложности с настройкой - нужно нехило так в IPSec шарить, чтобы понять, что ему надо. Встроенный виндовый клиент на машинных сертификатах - это как самое оно, которое надо.