Puerta de enlace tras conexion VPN

Hola a :
He configurado Windows 2003 Server para hacer de servidor VPN para
multiples clientes, este mismo servidor es controlador de dominio,
servidor DHCP, DNS y WINS (estoy probando :p)
El caso es que cuando un cliente se conecta a la VPN, automaticamente
su puerta de enlace pasa por el tunel VPN, lo explicare mas detallado.

Mi amigo se conecta desde su casa (ambos tenemos adsl 512/128), ahora
tiene 2 conexiones, su "Conexiond e area local" y la conexion VPN con
mi servidor. Si hacemos un tracert de www.google.com desde la maquina
de mi amigo, la peticion pasa por mi servidor y este se la da a mi
Router para que la resuelva, asi que mi amigo ve toda su conexion a
internet muy ralentizada, ya que esta tunelizada en el VPN. He
conseguido solucionar esto con el comando route, si en el ordenador
de mi amigo elimino una de las 2 rutas hacia 0.0.0.0, concretamente
la que apunta a mi servidor, consigo que el tracert ya no pase por el
tunel.
Ahora bien:
¿Como puedo configurar el servidor para que los clientes solo accedan
por el tunel cuando quieran acceder a una IP que este al otro lado?
Si la red de mi amigo es 192.168.12.0 y la mia 192.168.12.0 ¿Esto
puede generar algun error en las rutas, como solventarlo?
Ahora mismo el servidor DHCP se encarga de dar las direcciones a los
clientes de la VPN, tambien probé a dar un rango aparte para los
clientes VPN, desde la configuracion de "Enrutameinto y acceso
remoto" pero el problema persistia, el servidor se pone como puerta
de enlace de los cleintes, esto hace que se agregue la segunda ruta
hacia 0.0.0.0, lo que hace que se tunelize toda la conexion del
cliente.
Espero haberme explicado claramente, un saludo

Mythox.