Para ser muy claros, olvidemos los teléfonos móviles por un segundo. Supongamos que su enrutador es un cliente VPN de VPN2 y su computadora portátil es un cliente VPN de VPN1.
Laptop --- Router === VPN2 --- VPN1
(- indica un solo túnel, = indica dos túneles)
En este caso, hay una VPN dentro de una VPN, al menos entre su enrutador y su servidor VPN.
Sin embargo, como se señaló en la respuesta de @Loo, los hotspots de teléfonos móviles no se comportan de la misma manera. El tráfico de punto de acceso a menudo se enruta por separado para que los operadores inalámbricos puedan realizar una contabilidad separada (por ejemplo, un límite de datos diferente, un límite de velocidad diferente), y no se ve afectado por una VPN del sistema (aunque puede depender de las implementaciones específicas de dispositivos móviles y operadores). Esto da como resultado una imagen ligeramente diferente:
---------- VPN2
Laptop --- Phone
---------- VPN1
Por lo tanto, nunca hay una VPN dentro de una VPN en este escenario.
Para estar seguro, probé esto y tú también puedes probarlo. Con un teléfono Android conectado a una VPN, el tráfico de un cliente de punto de acceso no pasó a través de la VPN y se dirigió directamente desde el teléfono al destino. Esto se puede verificar en cualquier sitio web que muestre su dirección IP. Encontrará (con WHOIS) que pertenece a su proveedor de servicios inalámbricos y no al proveedor de VPN.