Maksim

У деф. мартшрута 0.0.0.0/0 метрику по выше (к примеру 10)
Нужный статический маршрут 127.127.127.127 в сторону тунеля с метрикой меньше 10

Ну скажем так до*уя информации, даже не знаю за что взяться.

VPN что из себе представляет? (Не Softether Случайно?)

1723 - это не если не ошибаюсь PPTP. А как же GRE?

Проблема мне кажется банальна провайдер блочет ....тот же самый тостер часть рес. содержит на Cloudflare

У меня к примеру не открывается тостер нормально без ВПН. тоже как будто нарушен CSS огромные значки и т.д.

Ну в зависимости от клиента....

В ОПЕНВПН клиенте (отдельный не заводской) такое можно.
SSTP клиент (отдельный не заводской) такое можно.

Что вы используете х*й его знает поэтому ответить сложно, но если настройки такой в софте (клиенте) то наврятли.

А ху*нный вопрос, браво!
Цель какая?

www.softether-download.com/en.aspx?product=softether

Это разве не устраивает?

Мне кажется или вы мозги еб*те людям?

Задача какова? Кроме ваших хотелок

Идет не идет, привыкайте к таким вопросам рисовать схему, выкладывать конфиги (маршрутизации), выкладывать правила фаервола, правила НАТ.

Больше информации - быстрее получите ответ.

Просто красава - что за х*йню понаписал?

Перечитайте и внятно опишите задачу.

Руки отвалятся если сделать скриншоты?

1.IP-Firewall-Filter rules
2.IP-Firewall-NAT
3.IP-Routes

А НаКуя?

Ну мой совет разобраться почему глючит Керио (так как сам использую и вроде как полет нормальный).

Во вторых можно оставить керио в главном а всторостипенные микротики подключить к керио по IPSEC.

Покупайте ВПН или поднимайте сами и радуйтесь

Вроде как и картинка есть и текста дох*я - а толку кажется ни*уя...

Письмо попадало как надо - да как *лять надо...

суть - клиент outlook использует в настройках:

smtp server: айпи или имя вашего почтового сервера.

в данном случае если прописаны верные маршруты (т.е. идут по вашему ВПН каналу) до айпи вашего почтового сервер outlook свяжется и отправит.

второй вариан в outlook указан другой почтовый сервер к примеру smtp.yandex.ru

клиент оправляет письмо на smtp.yandex.ru теперь его сервер смотрит кому письмо ага jopa@bigass.com смотрим кто у нас за этот домен отвечает NS: godaddy.com ага глянем что у нас там по MX записям (такой то имя)

Вы понаписали куча всего, а вот ни*уя то не понятно

Хоть бл*ть на гадалке женись....

Что означает "при включении ВПН трафик не проходит" что это значит, тунель перестает подниматься или какие то ресурсы в центральм офисе перестают быть доступны, или вы получаете инет через центральный офис и он перестает работать....

Хотите помощи....соберите слюни с клавы, напишите внятно что и как не работает.

Поднимайте внутри Езерсофта 3 хаба в каждый пихайте нужных.
Если нужна связь между хабами поднимайте L3 роутер и усе.

В вашей ситуации делаем следующее:

Убираем в конфиге опенвпн (у клиентов) позиции которые отвечают за назначение основного маршрута.

И создаем статические маршруты до вашего сервера и говорим гулять им через ВПН, если все работает, узнаем на сайте openvpn.net как прописать маршруты в конфиг.

Идея понятна?

Первая ситуация:
Почему в конфиг файл клиента не добавить объявления маршрутов?

Если у клиента (если не ошибаюсь):
route x.x.x.x(ip) x.x.x.x(mask)

А если со стороны сервера то:
push "route x.x.x.x(ip) x.x.x.x(mask)"

Не важно что на вашей стороне, поднимайте впн тунель (вариантов море OPENVPN,SSTP, L2TP/IPsec, Softether) до VPS (посмотрите рекомендации тут или просто на просторах, по цене и по качестве). На VPS настраивайте проброс портов + NAT (хоть часть хоть целиком) до вашего сервера по ВПН тунелю.
второй вариант поговорите со своим провайдером возможно есть шанс купить белый.