[gf100]

Пользователь при VPN соединении получает IP 192.168.21.X »

От кого он получает адрес?
Если можно назначить ему статику, то проще всего не прописывать шлюз по умолчанию, а выдать один статический маршрут на конкретный сервер.