Что-то странное с политиками доступа

[saap]

Добрый вечер. Уже который день ломаю голову. Ситуация следующая:

Подключение по кабелю основной интернет.

Добавил подключение через опэн впн (100% рабочее)

Создал доп политику и установил следующий порядок подключений:

ВПН

ОСНОВНОЙ ИНТЕРНЕТ 

в настройках политик назначил какие устройства должны ходить через впн.

В настройках впн указал что они пригодна для выхода в интернет (поэтому и видны в политиках)

В результате,  устройства которое назначены для хождения только через впн, ходят как обычно. Никаких изменений нет.

 

Но, если удалить политику впн, а в политике по умолчанию поменять порядок как был выше, то все становится как надо, устройство ходит через впн. Но проблема остаётся в том,  что все устройства ходят через впн....

 

Короче, я не знаю как с этим бороться. Может кто сталкивался с такой проблемой. Расскажите,  как решили.