1. проверим. Каким клиентом из-под винды цепляетесь?
1.2. никак нельзя.
2. в Интернет-фильтрах.
4. netflow только в cli, смотрите changelog, там есть описание как включить.
По поводу Virtual IP - если есть возможность, то мигрируйте на L2TP/IPsec. В нем можно задать статические IP клиентам, и есть родные клиенты под все ОС.