O roteamento está desativado para usuários de LAN ao escolher all-net para o túnel IPSec

Question

Eu tenho VPN com servidor L2TP / IPSec e túnel configurado. Quando escolho todas as redes 0.0.0.0/0 para permitir a conexão de qualquer computador no mundo, todos os usuários da LAN com sub-rede 10.0.0.0/8 são desconectados da Internet. Como posso excluir a sub-rede local de ser listada em toda a rede?