Получается при занятости оперативки на 40% - начинает использоваться swap.
Увя, насколько я помню, в винде нет ppp сервера, тоьько клиент.Точно есть в Windows XP, возможно, что и в современных.
можете привести пример, что злоумышленник может сделать в данном случае?
А разве без маскарада в построутинге не будет такого, что пакет пришедший из туннеля пакет полетит клиенту имея сурс адрес 10.10.10.2?
ip route add default dev gate-finl table 101
ip rule add from 10.10.10.2 table 101
Ссылки актуальные, информация по ним обновляется.