есть некоторые сомнения, что хост с випнет-
клиентом будет
входящий трафик шифровать и пихать в туннель.
с прокси получилось потому, что прокси там непрозрачный и соединение рубилось на два - от локалки до прокси и с прокси на ресурс защищенной сети. последнее соединение штатное для випнет-клиента и оно отработает с прозрачным шифрованием.
поэтому я и от прокси уходить не хотел.