הפתרונות, מסודר לפי מה שכדאי לנסות קודם ליישם:
1. בשרת הVPN יש בדרך כלל אפשרות להגדיר אופציה של split tunnel (מנהור מפוצל), כך שרק הכתובות שנצרכות לעבור דרך שרת הVPN יעברו דרכו, בעוד שאר הכתובות יעברו דרך הרשת המקומית והמקורית של המחשב ללא שינוי. או לחילופין שבעת החיבור לVPN תהיה גישה רק לרשימה לבנה של כתובות, בשביל זה יש לפנות למחלקת הIT/טכנאי הרשתות של מקום העבודה. לעיתים ניתן להגדיר הגדרה זו בתוכנת הקליינט של הVPN.
2. במקרה של VPN מסוג OPEN VPN, ניתן בדרך כלל לערוך את קובץ הקונפיגורציה ולהוסיף את השורה הבאה:
pull-filter ignore "redirect-gateway" שמונעת משיכת כללי ניתוב משרת הVPN ובכך בעצם גורמת שלא יתבצע ניתוב של כל התעבורה לממשק הרשת של הVPN.
לאחר מכן ניתן להוסיף שורה של ניתוב בהתאם לצורך:
route 192.168.0.0 255.255.0.0
ניתן לראות כאן בעניין: https://community.openvpn.net/openvpn/wiki/IgnoreRedirectGateway
3. התקנת תוכנת נתיב שמסננת את התוכן ברמת המחשב עצמו ולעיתים מצליחה לסנן גם תעבורה שמגיעה משרת VPN.
4. במקרה שאין הכרח לגלוש בעת שהVPN מחובר, והצורך בחיבור הVPN הוא רק בשביל להתחבר למשל למחשב מרוחק בעל כתובת לוקלית (ביחס לשרת הVPN), ניתן לנסות להתקין את תוכנת wifree שבדרך כלל תגרום לכך שבעת שהVPN מחובר לא תהיה אפשרות גלישה אך עדיין תתאפשר התחברות למחשב המרוחק או למשאבים מרוחקים בתנאי שכתובת הIP שלהם לוקלית, ורק בעת שהחיבור לVPN יהיה מנותק תתאפשר הגלישה דרך הקו המקורי-המסונן. יתכן שתוכנת wifree בגירסה 3, כרגע בבטא, תאפשר פונקציונליות וגמישות רחבה יותר. כדאי לעקוב ולעדכן. כמו"כ יש לשים לב שיש עלות הסרה לתוכנה זו.
5. ניתן להרים שרת פרוקסי לוקלי שמתווך לאינטרפייס המקורי-המסונן, באמצעות השירות הזה https://github.com/extremecoders-re/go-dispatch-proxy
ולאחר מכן להגדיר באמצעות הpolicy של הדפדפנים שתומכים בכך את כתובת שרת הפרוקסי שיצרנו, ולהחריג מהפרוקסי את האתרים שמוכרחים לעבור דרך הVPN. בנוסף לחסום לחלוטין את אפשרות הגלישה או ההרצה של דפדפנים שאינם תומכים בכך. כמובן שזה לא הרמטי אבל מאפשר גלישה מסוננת. במקרים מסוימים ההתחברות לVPN "מפילה" את שרת הפרוקסי והגלישה דרכו לא תעבוד בעת שהVPN מחובר.
ראו כאן דיון בנושא: https://tchumim.com/topic/11505