Ist die 192.168.1.1 die "Gateway" IP im Tunnel?
Weil die eine Route da mit 0.0.0.0/1 auf 192.168.1.1 fetzt ja - wenn das der Tunnel ist, dann schickt die App doch mal glatt das "halbe" Internet durch den Tunnel anstatt nur die Hosteinträge für die 1.1.1.1 und 1.0.0.1...
PS: ich wäre auch eher vorsichtig mit solchen Apps. Warum? Weil es das Telefon komplett umbiegt - hat man Zuhause lokal ein NAS und will das per Namen anstatt IP ansprechen -> Pustekuchen. Zumindest vom Handy aus.