Как правильно настроить vpn между зданиями, не объединяя интернет трафик?

В первом здании стоит cisco catalyst 2911, в локальной сети VLAN, контролер домена и другие ресурсы.
Во втором есть свитч только cisco catalyst 2960.

У обоих зданий есть локальный IP провайдера и они могут общаться по этой локалке.
Нужно компы из второго здания сделать членами VLAN первого и перенаправлять только трафик по локалке этого VLAN. А интернет трафик не отправлять через циску. Нет возможности приобрести второй маршрутизатор, но есть возможность поставить сервер.

Как лучше организовать vpn? Например поставить openvpn сервер в первом здании, а на тачках openvpn клиент, который будет грузиться службы до подключения к AD. Сможет ли openvpn сервер выдавать ip из vlana cisco?