openwrt настройка сети openvpn. ipconfig

Собственно ситуация. Имеется роутер с OpenWRT. На нем настроен openvpn клиент. При коннекте прописывается шлюз на 10.8.0.1 (внутренний ip впн сервера). При дисконнекте происходит перенавравление на другой проксирующий сервер. Хочется, чтобы не было вариантов для трафика попасть мимо openvpn сервера или другого проксирующего сервера. ip openvpn сервера 212.212.212.212 а у другого проксирующего 212.212.212.213; Первым делом пришла мысль просто запретить все пакеты, идущие не на эти сервера через iptables. Вопрос в составлении правила для iptables. Как должно выглядеть правило, фильтрующее пакеты, отправляемые НЕ через эти два ip адреса. С проксирующим сервером все легко. Он является конечным в цепочке и можно просто написать -d 212.212.212.213; А вот как определить пакеты, направляемые через openvpn я так и не придумал.