Не пинайте сильно, целый день промыкался, но так ничего и не добился. Понял, что нужно делать через таблицы route, но как - не пойму.

Есть шлюз, на базе Debian. Раздает интернет всему офису, интернет через PPPoE. На шлюзе также поднято клиентское подключение через OpenVPN, которое тоже дает доступ в интернет. Суть проблемы такова, что определенные адреса локальной сети надо выпускать в интернет только через клиентское подключение OpenVPN, на сервере.