Sua melhor aposta é usar um script "-route-up"!
Você pode usar a variável de ambiente "route_vpn_gateway" nesse script para rotear determinadas redes pelo gateway da VPN:
#!/bin/sh
route del all default
route add 2xx.xx.28.34 $route_vpn_gateway if $dev
# do this for ebery net that needs to be routed via the VPN