Самый простой способ взять два микротика (cisco, juniper) и из точки А в точку Б кинуть IPSEC в режиме туннеля.
Правда можно и на OPENWRT вроде кинуть SSL так-же.
Одним словом Site-2-Site и забудешь о проблемах.
Либо 2 сетевуху по которой будешь бегать в ВПН, при этом маркировать трафик с какой сетевухи пришел на ту и отдать... ( на мой взгляд костыли.......)
Да, возможно.
1) Надо в настройке подключений выставить галочку VmWare бридж на WiFi и Ethernet адаптерах.
2) Установить убунту и OpenSSH
3) На роутере присвоить за таким-то маком такой-та IP (или прописать статику)
4) Profit .....