Проблема лежит с входным. Нормальн, соединение VPN использует местный входной для всего которое предотвращает доступ к дистанционным ресурсам. Вы имеете проблему прямой противоположности - клиент использует дистанционный входной и не может достигнуть что-нибыдь местное.
Вы спрашиваете около Разделять-Прокладываете тоннель и будет большой брешью в системе безопасности большинств admins не развлекут. Пока технически по возможности, не будет реально хорошей идеей. Пункт тоннеля должен дистанционно прикрепиться к сети с безопасный тоннелем. Путем позволять местный доступ слишком, вы эффективно начинаете пакеты трассы от каждой сети через ваш компьютер (который теперь действует как мост).