докер это просто способ запуска готового "собраного" сервиса со всеми зависимостями, чтоб не ставить лишнее в систему или не сталкиваться с ситуацией когда нужную версию ПО невозможно установить.
что ставить внутрь докер-контейнера - ваше личное дело
это как мини виртуалка, если очень "грубо"
судя по всему Вам надо еще поработать с докер)
4. да ради бога, хоть 20шт
5. если и то и то запускается в контейнере... ?)
rustik23, тоесть логика такая
Клиент стучится на впс, впс пробрасывает порт на IPшник внутривпн сети( например сразу на NAS, если он подключен к впн)
Либо на ваш роутер(который клиент впн), а роутер уже на NAS
Впн тоже проще на шлюзе сделать.
Ну либо отдельную виртуалку с openvpn access server
Загонять файлопомойку в виртуализвцию - тоже плохая идея.