[The_Immortal]

Доступ из 172.16.3.0 к 192.168.12.0/25, но без выхода в сеть Интернет? »

Не совсем, но в целом да. Клиент к серверу подключается через Интернет, поэтому особого смысла в той опции нету (почему - см. ниже).

NAT в Вашем случае как раз таки и нужен. »

При настройке VPN-соединения не нужно включать опцию "NAT для клиентов". Эта настройка служит для доступа клиентов VPN-сервера в Интернет. При подключении VPN-клиент автоматически получит информацию о локальной сети расположенной за сервером. Это избавляет от необходимости настраивать статическую маршрутизацию.

Т.е. без этой опции всё-таки вручную маршрут можно организовать, как я понимаю. Это чисто академический интерес как сделать ручками.

Ну и, кстати, помимо интереса не всегда есть необходимость гонять интернет запросы через vpn-соединение при наличие инета на стороне клиента...