Hallo,
ich würde dem VPN-Zugang ein anderes Subnetz verpassen, z.B. 192.168.1.x. Im übrigen dürfte Dein Bereich für's VPN nur bis 192.168.0.254 gehen, da 255 keine Hostadresse mehr ist.
Wenn dann ein Client aus dem 0er Netz ins 1er will, wendet der sich an den Router und der hat die Route zum...