Wäre für dein Heimnetz nicht eine Lösung mittels pfSense übersichtlicher? Du kannst dir deine Subnets in deine eigene VLANS legen und die auf deinem Switch entsprechend verteilen. Ich löse gerne meine VPN Dienste gerne direkt am Router als an nachfolgenden Netzwerkgeräten.

Welche Clients bekommen keine Route ins Office? Die Clients, welche sich per OpenVPN von Extern einwählen oder die, die sich bereits im Heimnetz befinden?