já to myslel jinak - předpřipravíš si "generickou" VPN, s certifikátem a konfigem stejným pro všechny uživatele, uděláš (pokud už to tak není) z toho samospouštěcí single exáč a ten si pověsíš někam na web (ideálně "skrytě"), případně je můžeš posílat zákazníkům poštou nebo přes webové úschovny apod., případně jej můžeš taky rozeslat "dopředu"..

Na serveru ti integrovaný DHCP přidělí vždy tu první/druhou IP adresu z poolu, takže po klientovi budeš potřebovat jediné - spustit to openvpn, zbytek si už můžeš zařídit sám a řekl bych, že to bude jednodušší, než ten TVWR.