>>129
本来は Redirect default Gateway にチェックを入れるだけでいいらしいんだけど
とりあえずこれも追加してみたら無事androidから全経路vpn経由で行けた（｀・ω・´）
（アドレスはうちのVPN用ネットワークアドレス）

iptables -t nat -A POSTROUTING -s 192.168.9.0/24 -j MASQUERADE