Não configure um gw padrão, apenas adicione o ip do seu servidor vpn para rotear. A linha de comando é route add <vpnserverip> gw <defaultgwip>
, ou use qualquer networkmanager sw do que você gosta. Então você pode ter 100% de certeza de que não há outro tráfego apenas vpn.