Como obter o aplicativo com suporte ao SOCKS5 usando proxies através do OpenVPN sem executar tudo através da VPN no Gnome 3

Question

Como posso seletivamente encapsular por aplicativo no Gnome usando um servidor OpenVPN remoto ou usar o suporte de proxy SOCKS5 embutido no aplicativo arbitrário para conectar a um servidor de "tradução" local que encaminha pacotes SOCKS como pacotes OpenVPN.

Blacklisted Applications -> remote OpenVPN server -> internet

e

Whitelisted Applications -> internet

OR

Application -> local SOCKS5 server -> remote OpenVPN server -> internet

ou talvez eu esteja pensando demais nisso. Tudo o que sei é que não posso tunelar tudo através da VPN, mas também não posso deixar passar certas aplicações sem passar pelo servidor OpenVPN.