Bega

Напишу свой рецепт
ip rule add from 192.168.10.0/24 lookup open.out

ip route add default dev tun0 table open.out

ip rule add from 192.168.10.0/24 to 192.168.10.0/24 lookup main

iptables -t nat -A POSTROUTING -s 192.168.10.0/24 ! -d 192.168.10.0/24 -o tun0 -j MASQUERADE

Хосты сети 192.168.10.0/24 друг друга видят, весь остальной исходящий трафик ходит внаружу на tun0

Если надо какие-то адреса не в tun0, а на шлюз по умолчанию, то

ip rule add from 192.168.10.0/24 to 1.1.1.1 lookup main

Отвечу на свой вопрос
Проблема решена методом сравнения реестров(один до оптимайзера, другой после)
В реестре

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SessionEnv

значение start должно быть 3

И еще на всякий случай проверить службу

TermService(русск. Службы удаленных рабочих столов)

запуск вручную
Либо в реестре

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService

start = 3