Ignore o túnel OpenVPN para dispositivos específicos (IPs) na configuração do Roteador Tomato

Question

Minha configuração é bastante simples.

ISP Modem - 192.168.1.1
    |
Router - 10.0.0.1
  / | \
 Devices

Configurei o OpenVPN no roteador para que todo o tráfego seja encapsulado pela VPN. Gostaria que determinados dispositivos contornassem o túnel, mas não consigo descobrir qual configuração de rota estática preciso.

Eu tentei isso, no entanto, não funcionou:

Destination     Gateway         Subnet Mask         Metric      Interface
10.0.0.4        192.168.1.1     255.255.255.0       0           WAN