взять рутер Микротик. Настроить его сообразно best practices. И тогда более вероятно, что спецназ в окно вломится, чем его сломают. На нём же и в впны можно играться, если будет необходимость, главное - выбирать актуальные, wireguard или l2tp/ipsec, а не устаревшие sstp.
к сожалению "просто" не получится. Хотите безопасности - придётся заморочиться и вникнуть, или раскошелиться на специалиста
