MrJeos

Вот тут хорошо разобраны подобные ситуации: https://habrahabr.ru/company/mailru/blog/316128/

Маршруты:
на PC1: route add 10.10.10.3 255.255.255.255 192.168.2.1
на PC2: route add 192.168.2.2 255.255.255.255 10.10.10.2
Возможно, лучше будет маршруты не до хостов использовать, а до сетей, тогда так:
на PC1: route add 10.10.10.0 255.255.255.0 192.168.2.1
на PC2: route add 192.168.2.0 255.255.255.0 10.10.10.2

Можно попробовать реализовать multilink ppp. Он умеет объединять пропускную способность каналов.

У клиента в файле сертификата укажите так же все промежуточные сертификаты, в том числе и корневой.
Желательно то же самое сделать с сертификатом сервера.