На VPS настроить Squid прокси, чтобы траффик шел через VPN

Имеется VPS c Дебианом 7.8 на борту. В системе установлены два инстанса Squid прокси. Первый Squid просто проксирует траффик и используется для обычного веб-серфинга клиентов, которые к нему присоединяются. Второй Squid должен тунеллировать траффик через VPN - используется для анонимного серфинга. На сервере установлен клиент OpenVPN, который подсоединяется к VPN-провайдеру (IPVanish.com). По умолчанию, когда OpenVPN входит в VPN, весь траффик на сервере начинает идти только через VPN. Необходимо сделать так, чтобы по умолчанию VPN-соединение использовалось *только* для второго Squid, и больше ни для чего. Для всего остального входящего/исходящего траффика VPN-соединение не нужно. В итоге серфинге через первый Squid сервисы типа whatismyip.com должны показывать IP-адрес VPS сервера, а при серфинге через второй Squid - IP-адрес VPN.

Исполнитель должен также объяснить последовательность своих действий, чтобы их можно было при необходимости повторить.