¿Forzar todo el tráfico de WiFi a través de VPN?

¿Hay alguna manera de forzar a Android a dirigir todo (pero sólo) el tráfico de WiFi público a través de una VPN de PPTP?

Básicamente, mi teléfono tiene tres escenarios de conectividad:

• HSPA+ o LTE de AT&T. No quiero usar una VPN con esto.
• WiFi público. No quiero enviar nada que no esté túneleado a través de una VPN por WiFi público. Si acabo de conectarme al WiFi en este momento, no quiero que Android se lance instantáneamente a todas sus tareas pendientes de WiFi hasta que esté conectado a la VPN. Idealmente, preferiría que Android ni siquiera notifique que ahora estoy conectado al WiFi hasta después de que la VPN esté en funcionamiento. Si la VPN se desconecta, quiero que el tráfico se bloquee (o se dirija a través de AT&T) hasta que se restablezca la VPN.
• Mi WiFi doméstico. Podría vivir con tener una VPN en esto si es imposible distinguir entre "mi WiFi" y "todo otro WiFi", pero preferiría no tener una VPN en esto tampoco.

Sé que Tasker teóricamente puede lograr la mayoría de estos objetivos, excepto por un problema: que yo sepa, nadie ha escrito un complemento VPN de Tasker que funcione con ICS. ¿Existe alguno que haya pasado por alto?

Eso deja el segundo problema: el tráfico filtrado durante el intervalo entre el momento en que el WiFi se conecta y cuando se establece la VPN, y el tráfico filtrado si la VPN se desconecta por alguna razón mientras el WiFi permanece conectado. ¿Hay alguna manera de solucionar este problema?