1) усложнение настройки и траблешутинга.
2) есть не только головной офис (к которому и подключаются пользователи по VPN), но и филиалы с минимумом инфраструктуры. То есть, пользователь, находясь в филиале и подключившись по VPN, будет гонять трафик до принтера рядом с ним через головной офис; то есть, избыточно.