[Raistlin]

Проблему со связью все равно надо было решать, а добавить очистку кеша несложно. Каждый раз при умирании VPN-соединений чистить кеш, конечно, не очень красиво, но пинга раз в 5 минут вроде хватает, чтобы они не умирали.
Дочитаю TechNet, может, и сделаю secondary zones .