Você precisaria de pelo menos 4 dispositivos se quiser executar os túneis OpenVPN nos mesmos dispositivos que também atuam como roteadores de borda.
|Client1|----network1----|router1/openVPN|-----network2----|router2/OpenVPN|----network3----|Client2|
Este é um desenho rude, mas você entendeu. Cada roteador precisa de duas interfaces. Um que se conecta a cada rede interna e um que se conecta ao que seria análogo a um link WAN.