Выбор VPN-server на роутере Keenetic?

Question

[Oleg]

Есть белый IP, На нем keenetic giant. Какой VPN-server на нем можно поднять чтобы:
1 Можно было подключаться из Вин10/11 по сертификатам, без паролей.
2 Подключённые были в отдельной (dmz) сети без доступа в локалку.
3 В приоритете низкая ресурсоёмкость и высокая скорость, аппаратное ускорение.
Буду признателен за ссылки на howto!

апд, пользователей меньше 10 (если это важно)...