Создавать Сетевого Экрана правила. В стеке правил то, что выше, то главнее. Это из теории по KIS!
На практике надо что-то типа: отрубить весь итнет кроме IP к которому соединяется VPN.
Можно отфильтровать по протоколу или адаптеру. Чего я лично не пробовал!