Nem kell L2, csak ki kéne kapcsolni a split horizont-ot kliens oldalon, esetleg beNATolni helyi IP-re a főnök gépét, bár elvileg az se kell.
Úgy van a legtöbb VPN, helyesen, hogy a kliens internet forgalma a helyi átjárón menjen ki, de elvileg mehetne a céges átjáró felé is.