kvm+staticIP+vpn

Здравствуйте, господа. Столкнулся с такой проблемкой: Есть роутер со статическим ip от провайдера, за которым стоит сервер с Centos 6.6 + KVM виртуалками для подключения пользователей. Юзвери извне коннектятся по статику на виртуалку без проблем(проброс портов на роутере сделан). Однако, необходимо сделать так, чтобы исходящий трафик шел через купленный vpn. Но, как и следовало ожидать, при открытии впн канала юзвери достучаться до сервера уже не могут(ни на статику, ни на впн-овский ip). А теперь вопрос - как сделать так, чтобы пользователи смогли таки стучаться на виртуалки, а траффик при этом шел через vpn?