Но если по какой-либо причине туннель упал, а инет продолжает работать, то сотрудник, не зная об этом, подписывает благополучно со своего провадерского адреса.
Читает, если установить соответсвующую прожку
del /f /q c:\tmp1\*
del /f /q c:\tmp2\*
...
reg /?
Опция -р делает маршрут постоянным.