Bon alors j'ai une solution en tête, qui n'est certainement pas la plus propre et aura comme inconvénient d'utiliser des entrées statiques dans ta table de routage. Il faut donc en plus que tes hôtes VPN soient munis d'une IP statique (pas de RoadWarrior donc...).
Je pense que rien qu'avec ce que j'ai dit la solution est apparue aux yeux de tous, mais au cas où j'explicite, il faudrait ajouter une entrée dans ta table de routage pour que les paquets à destinations de tes @IP hôtes du VPN transitent par l'interface A, ca empechera donc ton problème.
Cependant je ne pige pas vraiment la raison de la segmentation sur deux cartes réseaux, surement qu'elle existe mais j'ai pas.
Pour le fait que ca marche pas quand ca ressort par l'interface B, c'est une histoire d'intégrité des en-tête ethernet je pense
++
Cedric