Запретить весь трафик, кроме туннельного интерфейса средствами файервола (ну и оставить разрешение на нужный трафик к VPN-серверу и DNS-серверам, для того, чтобы vpn-соединение установилось). Для удобства можно использовать: www.hanynet.com/icefloor
или www.murusfirewall.com