как получить доступ к диапазону общедоступных IP-адресов только через VPN?

по соображениям безопасности, я не должен получить доступ к иначе публичный диапазон IP, если VPN не вверх. Однако, если мой VPN не работает, моя система маршрутизирует на IP в любом случае, что является нарушением моих обязательств. Могу ли я каким-то образом ограничить свою собственную систему, чтобы отбросить попытки подключения к этому диапазону IP, если она не может маршрутизировать через VPN?

Я использую Mac OS Mavericks.

Я могу поиграть с некоторыми настройками брандмауэра PF через интерфейс IceFloor. Но мне понадобится помогите, что это лучший способ подойти к этому, как правило, и т. д. (Напр. Я надеюсь, что мне не нужен виртуальный адаптер для этого, они не были очень гибкая и стабильная.)

Я могу также настроить правила использование etc/ррр/ИС-и т. д./ППС/ИС-вниз по маршрутизации для VPN-это, но именно поэтому мне нужно, чтобы закрыть его, если VPN падает, что по пути следования, когда нет VPN в живых. Так что же остается делать?

спасибо!