Định tuyến lưu lượng vùng địa phương trực tiếp trong khi bảo vệ lưu lượng còn lại bằng VPN