Com um Cisco AnyConnect VPN, existe uma opção no lado do cliente para permitir que este IF o administrador da VPN permita o tunelamento dividido.
Você pode ver a opção aqui:
Tantoquantonoprópriofirewall,sevocêforoadministradordeVPN/firewall(suponhoquenãoesteja),aconfiguraçãoésemelhanteaestaaqui: