1. Есть checkpoint vpn для подключения к работодателю, настроен и работает.

default via 192.168.1.254 dev eth0 proto dhcp src 192.168.1.1 metric 600 
10.64.0.0/10 dev tunsnx scope link metric 999 
192.168.0.0/16 dev eth0 proto kernel scope link src 192.168.1.1 metric 600

здесь tunsnx 10.64.0.0/10 внутри работодателя.

2. работодатель ожидает видеть подключение к checkpoint vpn с определенного ip1

3. хочу подключиться из другого места с другим ip2 через vpn соединение с ip1

если просто поднять openvpn\wg к ip1 то подозреваю checkpoint все равно напрямую будет ходить через eth0…

Подскажите как сделать что бы он коннектился только через openvpn/wg и больше никак и в случае обрыва openvpn/wg к ip1 не пошел напрямую ? А так же как это сделать недетектируемым подкрутить MTU у openvpn или еще что то…