Тема пошла не туда, изначально: автономная железка "в чистом поле", обслуживает ее местный "вася"(который поставить условный тимвьюер еще сможет, а вот эти ваши VPNы уже фиг)