Však to také v té mé odpovědí naznačuju - routa mimo tunel je jen na IP druhého VPN konce a defaultní routa je do tunelu.