На вкладке «Profiles» рекомендовал бы создать новый профиль (например скопировав «default-encryption») и явно указать в нём локальный и удаленные IP. Далее указать его в настройках ранее созданного подключения. В этом случае при создании маршрута (об этом ниже), не будет вероятности его неработоспособности.