[Tonny_Bennet]

TMG настривал VPN Сервер, »

Возможно, но я бы настраивал VPN site-to-site на пограничном маршрутизаторе (BGW)

раздавать адреса клиентам говорил через DHCP офиса »

При падении канала между офисом в филиалом, клиенты филиала перестают получать адреса и даже печать по сети работать не будет. Как мне кажется роль DHCP сервера должна быть локализована внутри автономной группы комптютеров.

микротик выступал клиентом, где создавался маршрут по умолчанию в тунель, так как на станциях что стоят за микротиком шлюзом выступал микротик, а микротик уже свой трафик гонял по тунелю, я с рабочей станции филиала отлично видел всю локалку в офисе. »

Отлично, что система поднялась....

попытки прописать статические маршруты на исе, что все запросы на подсеть 192.168.2.0 пропускать через 192.168.1.150 (например это адрес который получал микротик) ничем не заканчивались, трафик просто не шел.... »

К сожалению (или к счастью ) я давно не работал с сетевыми службами в Windows, но как мне помнится в настройках можно было указать сеть (галочка использовать статическую маршрутизацию). Система сама добавляла маршрут когда этот пользователь подключался по VPN:

при попытки выдавать ипы VPN клиентам с диапазона 192.168.0.х с удаленного офиса локалка не просматривалась, видимо что то с маршрутами.... »

Мне кажется выдавать удалённым клиентам адреса локальной сети не совсем правильно. Хотя я могу ошибаться.

facepalm »