Eu usei o Kit de Administração do Gerenciador de Conexões (CMAK) para implantar conectivos VPN compatíveis com o Windows XP, ou seja lá como eles forem chamados algumas vezes; Acredito que as versões mais recentes (as do Windows 2008 Server) também suportam o Windows 7. Funciona muito bem, você pode definir rotas personalizadas (assim como vários outros itens) e não requer o Windows Routing and Remote Access (configuro alguns clientes L2TP / IPSec via Astaro).
Apenas uma ressalva é que eu acredito que exija o Windows 2008 (ou 2003, se você não precisa de clientes Win7; verifique isso) Servidor. Docs no link (acima) diz "Windows 7", mas não tenho certeza se isso está se referindo ao cliente ou onde você pode executar o CMAK.