Через текущую реализацию туннелирования IPsec прописывать роутинг невозможно. Однако на подходе в 2.08 решения, которые позволят это сделать. Stay tuned.