Тема: локальный роутинг
1) доступ в home-ix работает нормально с отключенным интернетом (vpn)
1а) минимальный набор статических маршрутов, для роутеров, не поддерживающих RIP:
блок ИП МАСКА
192.168.0.0 255.255.0.0
87.239.32.0 255.248.0.0
10.0.0.0 255.0.0.0
172.16.0.0 255.255.0.0
87.239.25.240 255.255.255.240
2) когда vpn включен - на многие real-IP адреса, соединение пытается установиться не через локальную сеть, а через интернет, что есть неправильно. Именно для этих целей нужен "локальный роутинг"
В большинстве случаев достаточно локального роутинга для подсети 10.0.0.0/8, но часто сервера тех или иных ресурсов имеют внешние IP (realIPs).
Cписок подсетей довольно большой и может динамически изменяться:
Полный актуальный список (для неподдерживающих RIP):
http://192.168.100.240/route.html
Поэтому самым правильным будет использование специализированных для этого протоколов, подгружающих локальный роутинг автоматически (rip). Плюс можно получать минимальный локальный роутинг от DHCP.
Ввиду того, что у большинства пользователей видоуз - а там поддерживается только rip - пока остановились на нём.
http://wiki.darnet.ru/:Localroute - тут обновлена статья и описано как настроить RIPv2