a plusz költséggel nem feltétlen értek egyet - a plusz hibalehetőséggel igen. a Mikrotiket be tudod úgy állítani,h DNAT-oljon mindent a megfelelő szerverre kivéve az ügyesen eldugott openvpn servert - amit Ő maga kezel le.