رووت نوشتن در کریو

سلام
تو سازمانمون چنتا سایت داخلی داریم که وقتی به vpn کریو وصل میشیم ip public میگیره و از طریق اینترنت به سایت دسترسی دارم در صورتی که سایتمون داخلیه و میخوام با وصل شدن به اینترنت ، بسته بیرون نره .
تو ویندوز static route نوشتن بازم درست نشد،تو خود کریو هم route تعریف کردن نشد . به نظرم باید اولویتو تو کریو 0 بدم که نمیشه این کارو کرد چون defaulte route اولویتشون 0 هست و دستی نمیشه !
به نظرتون چکار کنم؟؟