普通に
ip route でフィルター通して tunnel指定すればよくね?