После поднятия защищенного канала OpenVPN весь клиентский трафик как правило идёт через него. На этапе установки соединения OpenVPN-сервер изменяет на клиенте шлюз по умолчанию, оправляя ему команду push "redirect-gateway". В этом нет никакой ошибки и в большинстве случаев, подобная настройка на стороне сервера вполне логична, да и пользователю не нужно вручную прописывать маршруты и весь трафик получается защищённым. Но, допустим, что мы просто хотим предоставить удалённым пользователям возможность работы с ресурсами внутри сети...

Крайне необычная задача, над решением которой я бился последние пару недель.