Si, ti ringrazio per la spiegazione, ma potendo scegliere avrei sicuramente fatto 2 sottoreti differenti, è che l'ufficio dalla quale avviene la connessione vpn era già così da anni, la rete aziendale con win2003 idem... e non posso cambiarle così pronti via, tanto più che le connessioni in vpn sono saltuarie e con windows funzionano... A mio avviso configurando correttamente le route statiche si dovrebbe riuscire con la limitazione che (come su windows) una volta in vpn non si accede più alla rete locale.
Dalla esperienza di oggi penso che molto probabilmente windows durante la connessione vpn imposta già questa route nelle tabelle, osx no e va aggiunta a mano.
Comunque windows non instrada sempre tutto nella vpn e non usa sempre il gateway della vpn, si può scegliere togliendo o mettendo una spunta.
