Вениамин Коноплев

Вопрос типа "выкинуть сеть" не совсем однозначный.

Предполагаю, Вам надо чтобы адреса 10.2.250.1 и 10.2.250.51 были доступны из хоста.

Тогда на нем задаём маршрут на виртуалку:
ip route add 10.2.250.0/24 via [VM_IP].

На виртуалке надо включить IP forwarding и сделать трансляцию NAT в адрес VPN интерфейса. Тут гугл в помощь.

Если повезёт и все это не будет конфликтовать с клиентом Checkpoint VPN, то должно заработать.

Если рисунок корректный, то 192.168.0.10 подключен не коммутатору, а непосредственно к порту enp0s8.
Тогда выносим их в другую сеть (например 192.168.1.0/24).

1. Меняем:
192.168.0.10 на 192.168.1.10
192.168.0.107 на 192.168.1.107

2. На 192.168.1.10 прописываем маршрут по умолчанию: ip route add default via 198.168.1.107

3. Не забываем позаботимся о том, чтобы пакеты правильно возвращались в сеть 198.168.1.0/24.
Сделать трансляцию NAT или прописать маршруты в зависимости от конфигурации там где надо.