Раздельное туннелирование (?)⁠⁠

Всем привет, помогите пожалуйста решить задачку или хотя бы понять как гуглить то что мне нужно?

Есть вот такая схема включения из дома: 3 ПК из которых один подключен к роутеру кинетик лайт по вайфаю, остальные кабельным включением. На роутере есть выход в интернет через кабель от провайдера, на этом же выходе настроен ВПН для авторизации на серверах работотодателя для работы например с 1С (система учета другая но не суть), а так же для работы внутреннего чат сервера с поддержкой голосовых каналов

Задача у меня следующая: нужно каким то образом разграничить трафик со всех компьютеров, чтобы при определенных условиях, с каждого из них(!) часть трафика отправлялась через сеть провайдера, а часть через ВПН

Что это будут за условия, я пока сам не могу понять, буду пробовать то что предложите. Статическую маршрутизацию пробовал, но почему то через нее не подключается к голосовому серверу.

Варианты условий которые я сам могу предположить:
1) на уровне роутера определение домена к которому обращается пакет и если домен принадлежит к белому списку - отправлять на ВПН, если не принадлежит - отправлять в сеть провайдера
2) на уровне ПК заставить разные приложения обращаться к разным сетям через роутер (как вариант запустить два влана по одному кабелю и, соответственно, два влана по одному физическом подключению вайфай, чтобы внутренний чат и 1С клиент обращались к влану 3, который весь будет направляться в ВПН на уровне роутера, а хром и все остальное обращалось к влану 4, который на уровне роутера будет ломиться в сеть провайдера)

Буду благодарен любому совету