Раздел как это должен быть достаточно близок к тому, что Вы хотите. КАСАТЕЛЬНО
auto br0
iface br0 inet static
pre-up openvpn --mktun --dev br0
post-down openvpn --rmtun --dev br0
bridge_ports br0 eth0
address 192.168.8.4
netmask 255.255.255.0
gateway 192.168.8.1
Поздно, но лучше, чем никогда.
Оказалось, что виновата в этом Windows Server 2008R2. та же самая установка с Windows Server 2008 работает отлично.
При этом, по моему опыту, RRAS все еще остается проблематичным, и я бы посоветовал людям искать другие решения.