inutile complicazione.. se hai ssh e puoi esporlo, esponilo su porta non standard e connettiti direttamente.. è più sicuro e rapido di una vpn e lo usi dappertutto..
mettendolo su una porta non standard elimini il 99,9% del rumore nei log relativo a tentate connessioni.. se poi usi la connessione solo con chiave vivi felice e tranquillo..