Пустить часть клиентов в интернет через VPN из другой сети

[dmleev]

Имеется 2 сети:
Внешний сервер с Kerio 192.168.1.100/255.255.255.0 и локалка также с сервером Kerio 192.168.2.100/255.255.255.0
VPN-туннель между ними создан и подключен. Внешний сервер - пассивный, локалка - активный конец.
Стоит задача часть IP из локалки заставить ходить в интернет исключительно через внешний сервер, остальные машины должны ходить в инет по-прежнему, из этой локалки. Т.е. не нужно весь трафик заворачивать на внешний сервер.

Уже кучу вариантов перепробовал, не получается - в маршрутизации и т.п. не специалист. Поэтому просьба специалистам подсказать работающую инструкцию для подобного случая (или дать ссылку). Судя по гуглу, проблема не только у меня возникает, но четкого решения так и не нашел. Написавшему работающую инструкцию - с меня [на] пиво.