Многие провайдеры, кроме интернет доступа через VPN подключение, предоставляют сервисы и услуги в своей внутренней сети. Но при поднятии VPN подключения по умолчанию весь трафик идет через него, и внутренние ресурсы провайдера становятся недоступными.

Ниже описывается настройка для организации доступа к внутренней сети провайдера при поднятом VPN подключении.

Допустим вы получили по DHCP: 10.3.70.16/24 шлюз 10.3.70.1. У провайдера есть две подсети для "локальных ресурсов" (провайдерских, внутренних): 192.168.0.0/16 и 10.0.0.0/8. Чтобы попасть в "интернет" (мир) вам нужно поднять VPN, но тогда вы не сможете увидеть внутренние ресурсы провайдера.

Добавляются просто два статических маршрута.

В pfSense это делается в меню System -> Static routes:

• Interface ставите "wan",
• Destination network: 192.168.0.0/16,
• Gateway: 10.3.70.1

Источник: тут