Максим

Простейший из существующих это vtun, настраивается элементарно, быстро и бесплатно

Вопрос не корректен, вы спрашиваете про свитчи ( cisco 2960 - это L2 свитч он не умеет маршрутизировать) , а в требованиях указываете статическую маршрутизацию?
Опишите ситуацию заново, описание сумбурное очень

Да, конечно возможно, если только серфинг необходим через VPN, поднимете на соседней машине прокси сервер простенький, киньте с нее маршруты с помощью VPN на клиента, на котором собираетесь серфить, в браузер вбейте проксю, и серфите,
дефолт маршрут оставляете для игрушек и всей другой ерунды. Если нужна помощь, пишите в личку

На одном из серверов заказчика используется следующий скрипт конфигурации tc, если есть необходимость могу расписать подробности. Обращайтесь.

#!/bin/bash

tc qdisc add dev eth2 root handle 1: htb default 10 #Корневая дисциплина, с указание класса по умолчания не
попавшего ни под один фильтр
tc class add dev eth2 parent 1: classid 1:1 htb rate 4096kbit #Корневой класс отвечающий за общую пропускную
cпособность
tc class add dev eth2 parent 1:1 classid 1:10 htb rate 64kbit ceil 150kbit prio 7 #класс с наименьшим приоритетом
tc qdisc add dev eth2 parent 1:10 handle 10: sfq perturb 10
#Фильтр по IP добавить
tc filter add dev eth2 parent 1:0 prio 1 protocol ip u32 match ip dst 192.168.0.5 classid 1:10
tc filter add dev eth2 parent 1:0 prio 2 protocol ip u32 match ip dst 192.168.0.15 classid 1:10
########################################################################
tc class add dev eth2 parent 1:1 classid 1:2 htb rate 200kbit ceil 400kbit prio 2
tc qdisc add dev eth2 parent 1:2 handle 2: sfq perturb 10
#Фильтр по IP добавить
tc filter add dev eth2 parent 1:0 prio 3 protocol ip u32 match ip dst 192.168.0.10 classid 1:2
tc filter add dev eth2 parent 1:0 prio 4 protocol ip u32 match ip dst 192.168.0.11 classid 1:2
tc filter add dev eth2 parent 1:0 prio 5 protocol ip u32 match ip dst 192.168.0.21 classid 1:2
########################################################################
tc class add dev eth2 parent 1:1 classid 1:3 htb rate 184kbit ceil 450kbit prio 3
tc qdisc add dev eth2 parent 1:3 handle 3: sfq perturb 10
#Фильтр по IP добавить
tc filter add dev eth2 parent 1:0 prio 8 protocol ip u32 match ip dst 192.168.0.41 classid 1:3
tc filter add dev eth2 parent 1:0 prio 6 protocol ip u32 match ip dst 192.168.0.28 classid 1:3
tc filter add dev eth2 parent 1:0 prio 8 protocol ip u32 match ip dst 192.168.0.202 classid 1:3
tc filter add dev eth2 parent 1:0 prio 9 protocol ip u32 match ip dst 10.10.10.10 classid 1:3
########################################################################
tc class add dev eth2 parent 1:1 classid 1:4 htb rate 64kbit ceil 256kbit prio 4
tc qdisc add dev eth2 parent 1:4 handle 4: sfq perturb 10
#Фильтр по IP добавить
tc filter add dev eth2 parent 1:0 prio 10 protocol ip u32 match ip dst 192.168.0.22 classid 1:4
tc filter add dev eth2 parent 1:0 prio 11 protocol ip u32 match ip dst 192.168.0.27 classid 1:4
tc filter add dev eth2 parent 1:0 prio 12 protocol ip u32 match ip dst 192.168.0.203 classid 1:4


Программка friendly pinger+dameware должна полностью удовлетворить все твои потребности.

Как и обещал, официальный Cisco учебник, если учиться по нему проблем со сдачей экзамена CCNA вообще не возникнет. Включает в себя лабы PT.
#1 — en_ENetwork_v401_Windows.zip
#2 — en_ESwitching_v40_Windows.zip
#3 — en_EWAN_v40_Windows.zip
#4 — en_ERouting_v402_Windows.zip

Удачи!

Если есть необходимость могу предоставить официальный полный учебный курс CCNA, с флэшевыми анимациями.