OpenVPN клиент с опцией 'redirect-gateway def1' помещает в таблицу маршрутизации 2 маршрута:
0.0.0.0 128.0.0.0 10.96.0.1 и 128.0.0.0 128.0.0.0 10.96.0.1, переопределяя таким образом default gateway, так как longest prifix match - бОльшая маска (/1 > /0) всегда побеждает. Через первый маршрут идет трафик к IP, у которых старший бит равен 0, через второй - 1.
В эту игру можно играть вдвоем, переопределяя переопределенное, хоть до посинения. Сделайте батник с route add
0.0.0.0 192.0.0.0 10.14.192.1
64.0.0.0 192.0.0.0 10.14.192.1
128.0.0.0 192.0.0.0 10.14.192.1
192.0.0.0 192.0.0.0 10.14.192.1
- у вас будет маска /2 и все полетит в обход впн, ну и второй батник с route del не забудьте)