Graças à consulta do anx, encontrei o motivo no arquivo de configuração do servidor:)
push "redirect-gateway def1 bypass-dhcp"
força cada cliente a rotear todo o tráfego através do servidor, empurrando um
0.0.0.0 10.110.0.5 128.0.0.0 UG 0 0 0 tun1
para a tabela de roteamento do cliente.
Instalei uma vez para um smartphone vpn (mas nunca usei), sem saber que meu desktop também é afetado, até que ele quebre.
Ele costumava trabalhar silenciosamente até que o servidor quebrou e foi reconstruído.
Obrigado pela sua ajuda.