Получение VPN-клиента для доступа в интернет только через VPN

Question

Я использую raspberry в качестве клиента OpenVPN для подключения к другим сетям. Моя таблица маршрутизации на этой машине:

root@raspberrypi:~# ip route list
default via 192.168.1.1 dev eth0  metric 202
10.1.0.0/24 via 10.1.0.1 dev tun0
10.1.0.1 dev tun0  proto kernel  scope link  src 10.1.0.30
10.10.10.0/24 via 10.1.0.1 dev tun0
192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.101  metric 202
192.168.88.0/24 via 10.1.0.1 dev tun0

Все работает нормально, но я бы хотел, чтобы raspberry имел доступ к Интернету ТОЛЬКО через VPN, но в то же время я хочу, чтобы он был доступен из локальной сети (192.168.1.0/24). Я не хочу использовать «redirect-gateway def1» в конфигурации, так как он "исчезает из локальной сети". Как я могу этого достичь?