Ott a pont, köszönöm, elég ez az egy sor és ezzel megy. :-)
illetve a route táblába beíródott paraméter volt rossz, törölni kellett... most tesztelem, hogy mi írja vissza.
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 172.22.0.254 0.0.0.0 UG 0 0 0 vmbr0
10.8.0.0 0.0.0.0 255.255.255.0 U 0 0 0 tun0
192.168.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0 <= kuka!
Köszönöm mindenkinek! :-)