ja, genau richtig interpretiert. Ich weiß es nicht genau, aber ich glaube, dass bei gleicher Metric die Route verwendet wird, dessen Netmask mehr Bits mit 1 gesetzt hat. Demnach wäre die Reihenfolge der Routen nicht relevant.
Wenn Du nun willst, dass aller Internetverkehr über Dein VPN läuft...