StrongSwan проброс локальных сетей клиентов, VPS в качестве роутера?

Да, это стандартная схема, сам так делаю. На VPS поднимаешь StrongSwan в режиме site-to-site, прописываешь leftsubnet и rightsubnet для подсетей клиентов. Не забудь на VPS включить форвардинг: sysctl net.ipv4.ip_forward=1 и в iptables разрешить трафик между интерфейсами. Если клиенты за NAT, то rightid лучше задавать через FQDN или агрессивный режим. У меня три офиса так сведены, всё бегает.