Для того, чтобы исключить определенный диапазон или IP адрес необходимо добавить параметр «net_gateway«.
К примеру, необходимо чтобы сеть «10.0.0.0/8» маршрутизировалась через VPN, но при этом исключить из маршрута сеть «10.0.1.0/24» запись в конфигурационном файле будет выглядеть следующим образом:
push "route 10.0.0.0 255.0.0.0" push "route 10.0.1.0 255.255.255.0 net_gateway"