CityCat4

Тоже бывает натыкаюсь на такое. Смысл - ну, вирусяки раздавать платформенноориентированные, редиректы...

Рекомендую Олиферов почитать. Каждый уровень отвечает за свое. Вообще в стандартной модели ISO/OSI их семь, и обычно эту модель используют, когда говорят про уровни. Сетевой - это уровень 3, ни в какой транспортировке он не участвует, что он делает конкретно - читайте Олиферов и RFC. Ниже сетевого - канальный, он отвечает за фреймы Ethernet (если передача по Ethernet), еще ниже - физический - и вот он как раз отвечает за транспортировку. После транспортного идет уровень сеансовый - он практически нигде не используется сейчас, потом уровень представления - здесь работает SSL и потом уже уровень приложения.

Простите, это Вы так толсто троллите или просто обучаетесь методом "полного погружения"? Роутер на Windows 10 - такое вообще возможно? Смените то, что Вы называете роутером (но который скорее всего таковым не является) на крафтвеевский сервак и попробуйте настроить его по мануалам - и к концу процесса настройки сами будете отвечать на вопросы :-) Правда времени на это уйдет... потому что начать Вам видимо надо с чтения Олиферов :-)

Наиболее простое решение предлагает АртемЪ. Я за данное решение.
Почему все остальное - ерунда? Потому что инициация соединения будет делаться из дома. Если VPN нужен для того, чтобы с работы заходить домой, когда надо (а надо может быть постоянно, например у меня на работе постоянно висит RDP до домашнего сервака), то что произойдет, когда роутер дома рестартанет?. А произойдет невозможность перезапустить VPN, не вернувшись домой. Что произойдет, когда будет белый IP? Просто зашел на веб-морду или по ssh - и сделал что надо.

У меня как раз TP-Link, но простяцкий до делов, нет там никаких сертификатов. TL-WA801N