Вполне корректно,
только вот доступ к 192.168.8.1 из VPN будет сложно получить. Об этом на форуме тут были обсуждения, но это следующий этап.
Кроме маршрутов еще нужно:
1. разрешить ответ на ping по туннельному интерфейсу
help.keenetic.com/hc/ru/articles/213969289
2. разрешить прохождение трафика icmp, udp, tcp из туннельного интерфейса во внутреннюю сеть
vpnki.ru/settings/before-you-begin/guide1-zyxel-android - картинка на шаге 3.2
