Drno

Ну если ты делаешь это одновременно - забивается канал инета. В офисе
Либо не хватает производительности роутеров(что кстати самое очевидное) для обработки шифрования
Либо забивается эфир вифи...
Так же с шифрованием может не справляться VPS \ сеть на впс

Если ты планируешь юзать 50 тел в 1 помещении - сочувствую, будут проблемы скорее всего

Лучше выдать каждому телефону отдельный конфиг на опенВПН

Прикладывай характеристики -
инета в офисе
модели роутеров
характеристики VPS

да, если будешь обращаться по адресам 192.168.2.0

для начала - настроить DHCP клиент на eth1
далее уже подключаться.
правило masquerade в фаерволе должно быть включено и для eth1 и для pptp

в дальнейшем правила надо будет применять для pptp, т.к. этот интерфейс получает инет

Пока вроде wifi5 хватает. Но можете взять Кинетик с wifi6, хуже не будет