Использую это проект - https://www.softether.org/

Разработка Японского Университета города Цукуба.

Если даже нет внешнего адреса, всегда 100% работает DNS имя внутренней сети самого сервиса - очень удобно.

Поддержка всех возможных методов аутентификации, шифрования, вкупе с удобным интерфейсом и поддержкой большого количества ОС.

Это как я в свое время делал ...


... соединения уходят на свич(и) и разделено, по меньшей мере, VLAN-ами.

Если добавление физ машин просто означает, что вход/выход через виртуальный шлюз пробрасывается на уровне VLAN через L2 соединения.

Пользуюсь этим решением - https://www.syspectr.com/en/

Есть многие опции, главное - все бесплатно.