Tenho que responder minha própria pergunta depois de alguma pesquisa:
- L2TP sobre VPN IPsec - não é possível enviar rotas para clientes (limitações do protocolo L2TP / PPP)
- Cisco IPsec - pode impulsionar rotas (obrigado Shane, votou em seus comentários)
- Junos Pulse - pode enviar rotas (de acordo com documentos ainda a serem testados)