Шлюз по умолчанию в VPN-соединение при таком сценарии вы засунуть не сможете. Точнее, сможете, но только если через этот белый IP на эту виртуалку ходят только с фиксированного набора IP-адресов в интернете. Тогда можно на эти IP-адреса прописать выделенно шлюз.
Обычно задача решается в виде наоборот -- для сетей, которые проходят через VPN задаются статические маршруты, а вот шлюз по умолчанию остаётся на месте без изменений.