Não é NECESSÁRIO alterar qualquer coisa para evitar o tunelamento dividido, pois sempre haverá TODO o tráfego roteado pelo túnel se você não alterar nada. Então, acalme-se e use o cliente VPN IPSec (CISCO) integrado no MacOSX (10.7 a 10.9) e todo o tráfego será roteado pelo túnel.