Чтобы нагрузки было меньше - надо не ресурсы фильтровать, а отдавать через впн только нужные для работы маршруты. Админы не ок, либо мы (вы) чего-то не знаем.
Самому подропать ненужные маршруты (по крайней мере на винде) не получится - эниконнект их восстанавливает мгновенно. На линуксе - можно что-то придумать.
Судя по тексту, эта ошибка просто демонстрирует, что пришло два одинаковых пакета, ничего страшного в этом нет, ретрансмиссия - обычное дело. Если возникают проблемы с VPN, то надо копать в другом месте.
Это легко делается на любом популярном дистрибутиве Linux с установленным ipsec-клиентом и фаерволлом, разруливающим маршрутизацию/NAT. Первое, что приходит на ум - strongSWAN + iptables/nftables. Настройка достаточно тривиальна.
Если инфраструктура под вашим контролем - всё довольно просто. Тот же цисковский Anyconnect требует ровно трёх реквизитов - адреса сервера, логина и пароля. Устанавливается без бубна. Но это не тот сервис, на котором можно построить коммерческий общедоступный VPN.
Нстройка IPSec-туннеля - стандартная задача, с которой должен мочь справиться любой нормальный админ. Strongswan хорошо задокументирован и в доке есть масса примеров подключений.
Артем Скоробогатый, это OpenVPN. Устанавливайте клиент с официального сайта, засовывайте файлы в C:\Program Files\OpenVPN\config, затем в OpenVPN GUI выбирайте единственное подключение - всё должно заработать.
