Настройка выхода в инет только через одно сетевое соединение
 

Имеется машина с Win7. Установлена VmWARE. Гостевая ОС - ХП.
В ХП установлена программа OpenVPN, которая создала свой сетевой интерфейс
Нужно сделать так, чтобы все программы в ХП могли выходить в инет только через этот сетевой интерфейс OpenVPN, не зависимо ни от каких обстоятельств )
При этом сам клиент OpenVPN должен лезть в инет через второй интерфейс, который соединяет гостевую машину с реальной и от туда приходит инет.

Вобщем чтобы все программы, которые работают в виртуалке никак не могли напрямую пролезть в инет, только через впн.

Какими средствами всё это можно организовать?