не нужны там ни префикс ни метрика (они назначаются автоматически) - всё работает...
это копипаст с рабочей конфиги, рекомендованной провайдером.
у нас локалка домашнего инета работает на том же принципе (в инет ходит по дефолтному шлюзу, а по локалке на внутренние сайт, форум и медиа через доп-роуты). Это такой популярный на просторах СНГ Dual-Access VPN...
+1 проверить, подхватывается ли DNS (хотя, если необходимы всётаки роуты, ДНС может и не откликнуться), хотя судя по тому что инет пашет, днс всётаки видится.