In plaats van in te gaan op je eisen en wensen zal ik je mijn opzet schetsen, zodat je kan beoordelen of dit is wat je aanspreekt en je eventueel (keiharde) eisen wat kan versoepelen. Ikzelf heb na de kabelmodem een router (TP-Link) met OpenWRT draaien. Die zou zelf inderdaad een OpenVPN tunnel kunnen termineren, maar ik stuur in plaats daarvan het verkeer door naar een NAS (Synology). Het NAS regelt de tunnel en de authenticatie/authorisatie. Werkt prima met bijvoorbeeld Windows clients maar ook met apps op m'n telefoon. Dan nog even een 'side note' over je wensenlijst. Deze lijkt geïnspireerd door de onthullingen van Snowden over de macht van de NSA en andere geheime diensten. Prima uiteraard - er speelt een boel waar we niks van weten. Maar daarnaast geef je aan dat je kennis van netwerken en tunnel protocollen vrij beperkt is. Dat maakt je dan in dit geval extra kwetsbaar: je schaft "weapons-grade" spullen aan maar je kennis niveau is waarschijnlijk onvoldoende om dit goed te beheren/beheersen. Kleine ...