Как настроить сетевой диспетчер, чтобы он не маршрутизировал трафик Hotspot через VPN?

На моем ноутбуке (Ubuntu 16.04, переход на 18.04 в следующем месяце) Я использую интегрированную функцию «горячей точки» и Cisco VPN. Я хочу иметь возможность использовать VPN на ноутбуке, но не маршрутизировать трафик беспроводных клиентов через туннель VPN.

(Предыстория: VPN подключается к моей домашней сети, поэтому я могу использовать свои ресурсы NAS. Точка доступа предназначена для других людей, поэтому мы можем обмениваться одним LAN-портом. Я не хочу, чтобы они могли видеть устройства в моей домашней сети.)

Можно ли настроить сетевой менеджер ( либо через GUI, либо в командной строке / файле конфигурации), чтобы выполнить эту раздельную маршрутизацию, или есть альтернативный инструмент для этого?