Den gesamten WLAN-Verkehr durch VPN erzwingen?

Gibt es eine Möglichkeit, Android zu zwingen, den gesamten (aber nur ) öffentlichen WLAN-Verkehr über ein PPTP-VPN zu leiten?

Mein Telefon hat grundsätzlich drei Konnektivitätsszenarien:

• HSPA+ oder LTE von AT&T. Ich möchte kein VPN damit verwenden.
• Öffentliches WLAN. Ich möchte niemals etwas senden, das nicht über ein öffentliches WLAN durch ein VPN getunnelt wird. Wenn ich mich gerade mit WLAN verbunden habe, möchte ich nicht, dass Android sofort alle seine aufgestauten WLAN-Aufgaben startet, bis ich mit dem VPN verbunden bin. Im Idealfall würde ich es vorziehen, dass Android die Benachrichtigung, dass ich jetzt über WLAN verbunden bin, nicht einmal sendet, bis das VPN aktiv ist. Wenn das VPN ausfällt, möchte ich, dass der Datenverkehr blockiert (oder über AT&T geleitet) wird, bis das VPN wiederhergestellt ist.
• Mein Heim-WLAN. Ich könnte mit VPN leben, wenn es unmöglich ist, zwischen "mein WLAN" und "allem anderen WLAN" zu unterscheiden, aber ich würde es auch vorziehen, es nicht zu VPN.

Ich weiß, dass Tasker theoretisch die meisten dieser Ziele erreichen kann, mit Ausnahme eines Problems: AFAIK, niemand hat ein Tasker-VPN-Plugin geschrieben, das mit ICS funktioniert. Gibt es noch eine, die ich übersehen habe?

Damit bleibt das zweite Problem übrig – durchgesickerter Datenverkehr während des Intervalls zwischen dem Herstellen der WLAN-Verbindung und dem Aufbau des VPN und durchgesickerter Datenverkehr, wenn das VPN aus irgendeinem Grund stirbt, während das WLAN verbunden bleibt. Gibt es eine Möglichkeit, dieses Problem zu beheben?