To je skoro na nejaky clanek ;-)
ad 1 - chapal jsem to tak, ze by se vpn pustila rovnou v tech virtualizovanych windows. Samozrejme je mozne ji pustit i na linuxu a pak nejak forwardovat do virtualizovanych windows, ale prislo by mi snazsi ji mit rovnou v tech windows.
ad 3 - ne slo mi o porty na routrech tech spojenych siti. Ve skolici mistnosti budete mit nejaky notebook za natem, takze se nedokaze spojit s nikym, kdo nebude mit verejnou IP adresu. No a doma mate pocitac s virtualizovanou instalaci windows take za natem a mezi hostitelem a virtualem je asi dalsi nat. Takze uz trochu moc natu na to, aby se pocitac ve skolici mistnosti spojil snadno virtualizovanym pocitacem co mate doma.
ad 4 - openvpn nesnese, kdyz se zmeni IP adresa jedne z komunikujicich stran behem spojeni, pripadne bude mit problem, kdyz poslete paket na adresu A a zpet prijde paket z adresy B. To ma samozejme ruzne bezpecnostni vyhody, ale pokud nekdo dela takle komplikovanou konfiguraci, kde se bude natovat sem a tam, tak bych cekal problemy s udrzenim spojeni. Ten parametr float dela tu kontrolu benevolentnejsi.