Для того, чтобы исключить определенный диапазон или IP адрес необходимо добавить параметр "net_gateway".
К примеру, необходимо чтобы сеть "10.0.0.0/8" маршрутизировалась через VPN, но при этом исключить из маршрута сеть "10.0.1.0/24" запись в конфигурационном файле будет выглядеть следующим образом:
push "route 10.0.0.0 255.0.0.0" push "route 10.0.1.0 255.255.255.0 net_gateway"