ЛеХко:
1. В конфиге VPN подключения прописать "nodefaultroute"
2. В post-firewall прописать маршруты в нужные сервисы через VPN гейтвей
Как настроить конфиг VPN клиента - читайте у провайдера, наверняка описано.
Как конфигурировать post-firewall - есть в этой теме и в прикрепленных вверху страницы объявлении и важных темах.