1) sim 2) Eu não tenho certeza do que você quer dizer com isso 3) uma vez que o servidor VPN é estabelecido, você precisará configurar cada cliente para passar pela VPN (eu normalmente uso o openvpn como simples)
Tem certeza de que deseja que seu roteador atue como um servidor VPN e não como um cliente VPN (ou seja, rotear todo o tráfego por meio do roteador por meio de um túnel VPN para um provedor VPN externo)