Ano přemýšlíš správně. Pokud implementuješ novou službu, nemá smysl řešit jen jedno zařízení.
Problém je, když se snažíš implementovat něco, o čem nemáš vůbec páru a následuješ nějakou "kuchařku." VPN je o pochopení spousty věcí, včetně routingu/firewallingu, PKI a dalších věcí. A rozhodně to není něco, co se dá sfouknout návodem s kroky 1-2-3. Kdo to tvrdí, lže, nebo tě vystavuje poměrně vysokému nebezpečí otevření tvé sítě do internetu a/nebo znalým útočníkům.