Владимир Кузнецов

Маршрутизировать оставшиеся IP на локальные IP. На локальных машинах заводить публичные IP как secondary.

Если коммутатор 3750 будет связывать роутеры - то он так же будет единой точкой отказа.

Так что без разницы.

На proxy:
Настроить default через openvpn.
iptabes -t nat -I POSTROUTING -s -o tun0 -j SNAT --to-source

На сервере сеть OpenVPN тоже занатить.

попробуй включить
client-to-client