OpenVPN в качестве WAN не могу настроить

[ToppeaDop]

Имеется pfSense 2.0.1 с двумя сетевыми интерфейсами.
WAN получает все параметры по DHCP (192.168.0.xxx)
LAN интерфейс 10.10.10.1

В настройках OpenVPN налажена связь с OpenVPN-сервером, от которого получается IP 172.17.yyy.mmm

Когда VPN-канала нет, трафик обычным образом ходит через WAN, клиенты с LAN нормально видят и пингуют интернет.
Когда VPN-канал поднимается, весь трафик с самого сенса ходит через него, видно по трейсруту.
А клиенты с LAN перестают видеть интернет. Ничего не пингуется, не трейсрутится (пакеты теряются на 10.10.10.1)

При этом они прекрасно видят сеть 192.168.0.ххх

Вероятно, либо в настройках fireWall косяк, либо в NAT. А то и там, и там.

Подскажите, пожалуйста, что где проверить, настроить, чтобы VPN таки расшаривался клиентам с LAN.
плюс, чтобы WAN для них же НЕ расшаривался.

[werter]

В правилах роутинга укажите ваш ВАН-интерфейс как Default Gateway + там же напишите правило для хождения в удаленную сеть (pptp).
Иначе при поднятие vpn-сессии весь Ваш трафик заворачивается в туннель. Всё просто.