Nejhorší je smrt z vyděšení - ne, sham link nepotřebuješ.
Normálně uvnitř OpenVPN tunelu nastavuješ OSPF stejně, jak když ho konfiguruješ mzi dvěma routery přes bod-bod rádiovou linku...
SHAM používá poskytovatel připojení, pkud by ti realizoval L3VPN síť pro tvoje pobočky. a to v případě, kdy by se tvoje hraniční routery bavily s routery ISP pomocí OSPF za účelem, že budeš svoje vnitřní LAN sítě routovat skrz jeho infrastrukturu, on pak pomocí sham linků mezi svymi routery nastaví, aby se to tvoje ospf nezamíchalo do jeho a protunelovalo nejkratší cestou mezi tvými koncovými routery. Takže toto se tě absolutně netýká v tomto případě.