Ao invês de ter cadastros manuais e digitados no cliente ipsec e instancia, que se tenha um local para cadastro de todas as rotas (ip, rede, serventia) e que se possa escolher o que se quer liberar para a instancia, túnel ou openvpn.