Не понимаю зачем вообще писать хоть что-то если не можешь ответить на вопрос. Лучше молчите
Таким образом можно сделать следующее, добавить заведомо неправильные route add для выбранных сетей и серверов, но с низким приоритетом, ниже чем приоритет шлюза по умолчанию у vpn но выше чем шлюз по умолчанию для локальной сети без интернета. Тогда без vpn доступа к указанным сетям не будет
фаервол умеет выполнять функции VPN?
А ХОТЬ КТО ТО ТАКОЕ РЕШЕНИЕ ПОСОВЕТОВАЛ?
люди ОБЯЗАНЫ отвечать, так как я задал вопрос.