sicuramente con il firewall di mezzo..

scrivevo 0.0.0.0 0.0.0.0 per indicare tutti gli ip...
indi se deve andare su internet..
mentre se devi andare verso la vpn specifichi un ip privato
192.168.1.0/24

ovviamente la seconda che ho scritto ora deve avere un DS, ovvero un ordine di pirorità minore... poichè deve esser processata per prima altrimenti TUTTO il traffico andrà verso la rotta n.1