Если через впн разруливать не весь трафик, а только до нужной сети, которая после впн сервера, то хоть 10 подключений одновременно. Но это не тот случай.
Что будешь делать, если контроллер умрет? Или есть запасной точно такой же?
Диски в режиме полки, и ставить PVE на zfs radz или btrfs raid. И никакого дебианой 'до'.
это называется Inter-Client Communication.
Если клиент-клиент включен, VPN-сервер пересылает пакеты клиент-клиент внутри, не отправляя их на уровень IP хоста (т. е. в ядро). Сетевой стек узла вообще не видит эти пакеты.
