[Tonny_Bennet]

В вашей схеме не разобраться. Нарисовал свою



У сети 172.16.74.0/24 основной шлюз 172.16.74.100. На этом шлюзе нужно прописать маршрут в сеть 172.16.251.0/24.

Код:

route add 172.16.251.0 mask 255.255.255.0 172.16.74.10

Этим вы уберёте необходимость прописывать маршруты на клиентских станциях.

На Server1 оставьте основной шлюз 172.16.74.100. На втором сетевом подключении уберите шлюз по умолчанию. И пропишите маршрут в сеть 172.16.7.0/24

Код:

route add 172.16.7.0 mask 255.255.255.0 XXX.XXX.XXX.XXX

Где XXX.XXX.XXX.XXX - адрес Server3 для Ip-VPN подключения. Этот адрес должен принадлежать сети 172.16.251.0/24, иначе маршрут не добавится.

В принципе это всё, что требуется для корректного выхода пакетов из сети 172.16.74.0/24 в сеть 172.16.7.0

На Server3 нужно прописать маршрут в сеть 172.16.74.0/24

Код:

route add 172.16.74.0 mask 255.255.255.0 172.16.251.45