Убирать маршрут по умолчанию, прописывать маршрут до VPN-сервер. В данном случае интернет будет только в том случае если VPN живой и работает. Иначе система не увидит ни байтика из интернетов.