Как настроить VPN на Google Cloud Platform так чтобы интернет трафик не ходил через тунель и я видел DNS?

Question

[savchenko91]

Сервер конфиг

push "route 10.30.0.0 255.255.255.0"
push "dhcp-option DOMAIN cloud-dns-hostmaster.google.com"
push "dhcp-option DOMAIN ns-gcp-private.googledomains.com"
push "dhcp-option DNS 169.254.169.254"
local 10.30.0.5
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
auth SHA512
tls-crypt tc.key
topology subnet
server 10.8.0.0 255.255.255.0
;push "redirect-gateway def1 bypass-dhcp"
ifconfig-pool-persist ipp.txt
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
crl-verify crl.pem

клиент конфиг

client
dev tun
proto udp
remote 77.77.777.77 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
auth SHA512
cipher AES-256-CBC
ignore-unknown-option block-outside-dns
block-outside-dns
verb 3

Использовал самый популярный скрипт openvpn-install.sh скаченный с Гитхаба. Файл клиента не менял, а в файл сервера добавил первые 3 строки про роутинг и DNS.
Строку push "redirect-gateway def1 bypass-dhcp" я закоментил так как не хочу чтобы мой интернет трафик гулял через тунель. Мне нужен vpn исключительно чтобы видеть сеть и внутренние домены.
Наверняка вы знает что внутри сети к виртуальным машинам можно обращаться по доменному имени, например: instancename.europe-west4-a.c.project-270619.internal
на моей локальной машине я вижу сеть и могу пинговать ВМы по внутренним IP, но не по доменным именам.
шо делать? :-)