Da kommst du nicht um iptables herum.
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o vpndev -j MASQUERADE
iptables -t nat -A POSTROUTING -s 172.10.0.0/24 -o eth0 -j MASQUERADE

Ggf. würde ich noch einen dnsmasq empfehlen...