Поднял vpn сервер на win2008r2, клиенты с других win2008r2 машин отлично коннектятся,
клиенты с winxp sp3 не хотят коннектится и всё,
может кто что подскажет по данному вопросу?

Други, vpn заработал, сори просто вчера уставший был.
другая проблема: после установки vpn соединения у клиента добавляются новые маршруты по ричине чего перестаёт работать локальная сеть
10.20.1.14 ип клиента в локальной сети
10.10.11.3 ип полученыый от vpn

до установки vpn соединения:
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.20.1.1 10.20.1.14 10
10.20.1.0 255.255.255.0 10.20.1.14 10.20.1.14 10
10.20.1.14 255.255.255.255 127.0.0.1 127.0.0.1 10
10.255.255.255 255.255.255.255 10.20.1.14 10.20.1.14 10
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 10.20.1.14 10.20.1.14 10
255.255.255.255 255.255.255.255 10.20.1.14 10.20.1.14 1
Основной шлюз: 10.20.1.1

после установки vpn соединения:
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.20.1.1 10.20.1.14 10
10.0.0.0 255.0.0.0 10.10.11.3 10.10.11.3 1
10.10.2.15 255.255.255.255 10.20.1.1 10.20.1.14 10
10.10.11.3 255.255.255.255 127.0.0.1 127.0.0.1 50
10.20.1.0 255.255.255.0 10.20.1.14 10.20.1.14 10
10.20.1.14 255.255.255.255 127.0.0.1 127.0.0.1 10
10.255.255.255 255.255.255.255 10.10.11.3 10.10.11.3 50
10.255.255.255 255.255.255.255 10.20.1.14 10.20.1.14 10
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 10.10.11.3 10.10.11.3 50
224.0.0.0 240.0.0.0 10.20.1.14 10.20.1.14 10
255.255.255.255 255.255.255.255 10.10.11.3 10.10.11.3 1
255.255.255.255 255.255.255.255 10.20.1.14 10.20.1.14 1
Основной шлюз: 10.20.1.1

как рулить добавляемвми маршрутами при установке vpn соединения ?

сори, парсер сбил таблицы в кучу

AndreTMА что касается маршрутзации - так всё верно, судя по таблице...
А чтобы этого не происходило - либо расширьте маску для подсети 10.10.11.0 до /24, либо поменяйте метрику на >10.
VPN-сервер какими средствами поднят?
VPN-сервер поднят средствами службы политики сети и доступа
где это поменять метрику либо расширять маску?

вот этот маршут создаваемый на клиенте всё портит
10.0.0.0 255.0.0.0 10.10.11.3 10.10.11.3 1
и с какой стати он создаётся
должен быть то 10.10.11.0 255.255.255.0