Обезопасить вас, в данном случае, может только настройка Firewall. Все VPS у хостера имеют внешние адреса и к ним так и так можно подключиться (если, конечно админ конечного сервера не позаботился о безопасности).
Указание же маски /30 чревато для хостера разбазариванием, и без того дорогих, IPv4 для мнимой безопасности.
В случае указания маски /24 хостер выделяет 2 IP в служебное пользование, а остальные может раздать клиентам.