arrioСеть работает через аппаратный роутер dlink. Что за роутер? Может влить в него альтернативную прошивку на базе линукса и поднять сервер ВПН прямо на нем? и сервер трогать не понадобится.
А разве в стандартом 2003 сервер нет штатной службы "сервер VPN"? настроить ее да все, а клиенты имеют встроенный клиент ВПН, туда только логин-пароль прописать да маршруты.
Как-то традиционно делаю такие вещи на линуксе (серверная часть) и клиенты какие есть хоть винды, хоть линуксы.

lan2lanНу так при использовании "чудесного" d-link'а - вы так же гоняете свой трафик по паблик инету. Любой админ вашего (и не только вашего) провайдера может его прослушать. Единственный способ действительно изолировать свой трафик - это физически отдельный канал. А это дорого.
Насчёт сравнения аппаратного маршрутизатора и lan2lan.ru - это вопрос того, что нужно пользователю. Если полностью сшить адресное пространство двух сетей - это одно. Если просто достучаться по RDP до 1С-сервачка с ноутбука на складе - это другое.Просто кладезь знаний. А я всегда думал, что чем суровей зашифруешь поток данных, тем больше девяток к взомостойкости. А уж отдельный канал или не отдельный, софтроутером он генерируется или аппаратным маршрутизатором, rdp там внутри или порнуха с веб камеры дело 25-е.