MarvinD

Я бы лучше socks на сервере OpenVPN поставил, тот же dante. Например, OpenVPN выдает вашему компу свой серый ip - 10.8.0.10 (соотв. шлюз OpenVPN 10.8.0.1). В браузере прописал бы этот socks с адресом 10.8.0.1. Тогда socks работал бы только если VPN подключен.

Чтобы через OpenVPN шел только трафик предметно для ip 10.8.0.1, в конфиг клиента пишете нечто вроде:
...
; route to vpn localhost
route 10.8.0.1
route-nopull

даже DNS пробрасывать не надо будет.

А Squid вам еще мозг вынесет с https.

А можно сделать так: микротик подключается к openvpn на VPS как клиент. При этом он получает адрес серой сети на VPS (например, 10.20.0.3).

Дальше на VPS просто сделать forward всех входящих на внешний IP на порты 1701, 500, 4500 соотв. на порты 1701, 500, 4500 адреса микротика 10.20.0.3. Вам не нужно подключаться по VPN к VPS самому и терять скорость на этом. Плюс не нужно запускать никаких виртуалок на VPS.