O mais simples é usar uma regra de firewall que você pode enviar aos usuários.
Um truque simples e fácil é designar a rede geral como Pública e a VPN como Trabalho / Particular e bloqueie todo o tráfego nas redes Públicas.
Para mais informações, consulte: