O que você está se referindo como a Rede WAN ainda é local (não pode ser acessada através do túnel VPN), mas é uma sub-rede distinta do seu segmento de LAN. Você precisa adicionar uma rota para a rede 10.0.0.0/24
usando o gateway local (visível em suas rotas antes de abrir o túnel) 10.0.10.10
. Juntando tudo
ip -4 route add 10.0.0.0/24 via 10.0.10.10 dev enp5s0
Nesta configuração, você poderia tornar esta rota permanente, em vez de alterná-la quando o túnel OpenVPN mudasse de estado. Você precisa da rota quando a VPN estiver ativa; quando a VPN está inativa, ela é levemente redundante, mas não causa danos.