no wireshark como saber se o pacote foi enviado para vpn ou para internet?

Graças à minha pergunta anterior, quando o vpn está conectado, a intenet não está acessível. Eu configurei a conexão VPN para poder usar a Internet ao mesmo tempo. No momento, escrevo este post e estou conectado à VPN. Eu vejo o computador lan 1.1.1.30 e, ao mesmo tempo, vejo google.com:

C:\Users\Oleg>ping 1.1.1.30

Обмен пакетами с 1.1.1.30 по с 32 байтами данных:
Ответ от 1.1.1.30: число байт=32 время=22мс TTL=255

Статистика Ping для 1.1.1.30:
    Пакетов: отправлено = 1, получено = 1, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 22мсек, Максимальное = 22 мсек, Среднее = 22 мсек
Control-C
^C
C:\Users\Oleg>ping google.com

Обмен пакетами с google.com [173.194.69.138] с 32 байтами данных:
Ответ от 173.194.69.138: число байт=32 время=50мс TTL=44

O problema é que eu não recebo pacotes UDP Multicast da lan. Eu acho que isso é provavelmente porque a solicitação "ingressar no grupo" foi enviada à Internet em vez de enviar para a LAN via VPN. Copio e colo abaixo do pacote "igmp join group request", mas não sei como posso saber se ele foi enviado para a "parte certa". Ou seja, a VPN, não a internet?

0000  01 00 5e 00 00 16 00 16  eb 2a 11 ce 08 00 46 00   ..^..... .*....F.
0010  00 2c 32 a9 00 00 01 02  50 60 c0 a8 01 04 e0 00   .,2..... P`......
0020  00 16 94 04 00 00 22 00  05 fc 00 00 00 01 05 00   ......". ........
0030  00 01 ef c0 6f 01 ac 14  c8 2a                     ....o... .*   

upd

e este é o pacote correto:

0000  00 23 54 b5 6a a0 00 16  eb 2a 11 ce 08 00 45 00   .#T.j... .*....E.
0010  00 50 3c fc 00 00 80 2f  4d 57 c0 a8 01 04 c2 54   .P<..../ MW.....T
0020  2c 2b 30 01 88 0b 00 30  db 03 00 00 02 12 ff 03   ,+0....0 ........
0030  00 21 46 00 00 2c 02 03  00 00 01 02 40 a6 01 01   .!F..,.. ....@...
0040  01 0c e0 00 00 16 94 04  00 00 22 00 05 fc 00 00   ........ ..".....
0050  00 01 05 00 00 01 ef c0  6f 01 ac 14 c8 2a         ........ o....*  

Quando a internet funciona, "a solicitação de ingresso no grupo" é enviada do IP 192.168.1.4 incorreto - este é o IP da minha LAN, não da LAN VPN

Quando a internet não funciona, a "solicitação de ingresso no grupo" é configurada a partir do ip 1.1.1.12 correto.

Portanto, a questão é como fazer a Internet funcionar e, ao mesmo tempo, manter o udp multicast para usar a LAN VPN ...