Ce qu'on m'a conseillé

Shorewall :

• interfaces mets tes vpn avec les options 'optional et wait=10) pour que shorewall les drop pas le temps qu'il monte
• zones : 1 zone par interface
• policy : pour tester accept tout ensuite tu dropera
• rules : idem
• nat : tu NAT l'IP de sortie de tun1 sur l'ip de tun2 et vice et versa
• tu peux ajouter du routage plus ou moins statique dans routes et/ou rtrules

http://shorewall.net/manpages/shorewall-nat.html
http://www.shorewall.net/manpages/shorewall-routes.html
http://www.shorewall.net/OPENVPN.html