Pessoalmente, acho mais fácil manter a VPN fora dos servidores e usar um appliance ou roteador VPN. Por exemplo, roteadores de firewall Cisco 851W, Draytek 2820 ou Netgear VPN ou até mesmo Roteadores domésticos Tomato / DD-WRT com OpenVPN (como o Netgear WNR3500L ou o Asus RTN-16), se você estiver em um orçamento.