Správně nakonfigurovaný VPN klient by měl "dropnout" všechna LAN spojení a být jen ve VPN síti.

Otázka je, co přesně tam za VPN řešení máte. Od toho se dá potom odpíchnout. Obecně se to ale dělá tak, že se (pokud se má připojovat celá síť) použije nějaký VPN tunel na routeru a klienti jsou pak "jako v LAN". Toto je BTW asi nejlepší a nejspolehlivější řešení.