pptp over openvpn over ipsec.
pptp - потому как есть старый vpn сервер, к которому привыкли юзвери и вообще, нефиг ломать старое пока новое не станет старым.
openvpn - потому как создаю новую инфраструктуру и надо P-t-P, что бы с маршрутизацией не морочиться.
ipsec - потому как комкор и другие нехорошие люди режут openvpn.
ужас ;)
