В-нулевых: роутер в виртуалке не делается.
Во-первых: раз два входа, устройств должно быть два.
Во-вторых, важно знать какая нагрузка на впн будет, она зависит от пропускной способности канала.
Можно купить б\у Cisco, Juniper.
Если денег нет, то Mikrotik. Он умеет и OpenVPN.
Для настройки лучше попросить спецов, заодно и научитесь, если документацию заставите оформить.