Как разрешить пользователю выход в сеть только через VPN?

Sergey Ryzhkin А можно ли указать для разных пользователей терминального сервера разные маршруты в этой таблице?

А статик роутинг можно отдельно для каждого терминального пользователя прописать или он один на всю систему?

В теории можно, но костылями (скрипт при logon, либо в vpn-клиенте, если поддерживается). в реальности - надо пробовать, могут быть подводные камни.
Лучшим решением будет в vpn клиенте включить галку "vpn only" и поставить его в автозапуск, отобрать права у пользователей как писал раньше. Тогда трафик будет идти только через vpn.