jediné, co v takovém případě bude funkční, je firewall. Vyblokovat všechna spojení přes daný fyzický síťový adaptér směrem do inetu (můžeš udělat výjimku na adresní rozsah LAN) pouze s výjimkou portu a IP adresy VPN serveru a DNS serveru (pokud se spojuješ na jmenný název VPN serveru).

Firewall pro VPN spojení naopak neblokovat.