dfl-800 Cisco Vpn Client балансировка

[oia]

1 при установленом Cisco Vpn Client (не всех версий) виндовый втроеный клиент не соиденяется с сервером PPTP или L2TP
2 при высоком шифровании довольно неслабая нагрузка на комп (тоже не слабый)
Теперь вопрос:
есть два dfl-800 (Firmware Version: 2.20.00.26-4231) настроен сервер L2TP на аутент. по логину-паролю, есть клиенты,
1 необходимо подключение клиентов к dfl-800 с помошью персонального сертификата и логина-пароля (можно общего),
2 или персонального логина-пароля и общего сертификата
3 также желательно что бы в случае недоступности одного dfl-800 клиент автоматически подключался к другому,
4 клиент должен быть подключен в течении всего дня.... клиентов 100-120.....
5 также в случае обрыва связи соеденялся заново
клиентами являются 2000 и XP,
Возможно ли это? и как это организовать?
6 пока не добавил два правила:
Allow any all-nets wan1 wan1_ip all_services
Allow wan1 wan1_ip any all-nets all_services
не получалось соединится по L2TP
я знаю что в качестве клиента (все 5 пунктов он выполняет) можно воспользоваться Cisco Vpn Client ом, может есть другие варианты?
Спасибо за советы