Se eu fosse especular descontroladamente, então eu diria que 172.16.1.2
também é o endereço IP do seu servidor VPN. O link entre esse sistema e o servidor VPN não pode transitar a VPN, portanto, uma rota estática é adicionada quando a VPN é iniciada e o gateway padrão é ajustado para apontar para a VPN.
É por isso que a maioria das pessoas sugere strongmente que um servidor VPN seja o único serviço fornecido por um computador / dispositivo.