файл отрицательного размера

Не, это сделано другим, совершенно замечательным способом, который меня сегодня поразил до глубины души. Это просто я не всю таблицу привёл. Дополняю:

      192.168.0.0    255.255.255.0     192.168.0.17    192.168.0.17       20
      192.168.0.0    255.255.255.0        10.0.0.69       10.0.0.69       1
      192.168.0.1  255.255.255.255     192.168.0.17    192.168.0.17       1

Первая строчка - это мой до-VPNный маршрут на локальную сеть,

вторая - таким способом меня от этой сети отрезали нафиг

третья - VPN-клиент явным образом добавил маршрут на прежний default gateway, чтобы физические пакеты до VPN-концентратора всё-таки доходили.