Ну причина, очевидно, в том, что vpn-подключение само задаёт эти маршруты при коннекте. Если они есть в конфиге клиента - можно их выпилить.в конфиге вообще никаких "циферок", кроме порта, нет. Прописано только: "remote домен порт" из чего-либо похожего на адрес
route -p add 192.168.1.2 mask 255.255.255.255 192.168.1.1 metric 1
о OpenVPN - в конфиге клиента убрать строку redirect-gateway (или route 0.0.0.0)такой строки, увы, нет