Если через впн разруливать не весь трафик, а только до нужной сети, которая после впн сервера, то хоть 10 подключений одновременно. Но это не тот случай.
Что будешь делать, если контроллер умрет? Или есть запасной точно такой же?
Диски в режиме полки, и ставить PVE на zfs radz или btrfs raid. И никакого дебианой 'до'.