这可以用 OpenVPN 完成吗？

几乎可以肯定，它可以通过 OpenVPN 和 Linux 内核中的网络功能的组合来完成。

每个 VLAN 一个的两个 openVPN 实例，通过 Linux 桥接桥接到真实网络，可以连接站点。

将互联网流量保持在本地可以通过几种方式实现。一种方法是为两侧使用不同的默认网关 IP，但这意味着要么在 VPN 的一侧放弃 DHCP，要么在 DHCP 服务器中做一些花哨的事情来为机器提供正确的默认网关 IP。

另一种可能性是在双方使用相同的默认网关 IP，然后使用 ebtables 阻止进出默认网关的流量通过 VPN。