Требования заказчика звучали необычно: клиент сервер1(OpenVPN1) сервер2(OpenVPN2) Интернет... но надо, так надо. Установил два OpenVPN сервера с сертификатами, настроил маршрутизацию по источнику на первом сервере через iproute2 ко второму через туннель tun и прочие прелести.