Ha külön IP-t akarsz neki adni (pedig jó esetben már van legalább kettő, egy publikus és egy belső.), akkor tun interface-t javaslok használtra és az OpenVPN is. :)