Saját VPN és rendes firewall installálása meglévő szerverre

Segítségeteket szeretném kérni.

Van egy HP Microser N36L szerverem tökéletesen működő Ubuntu 11.10 serverrel.
Raid 5-ben 3 vinyóval (ez most igazából lényegtelen) és transmission torrent klienssel és web guival.
Csak belső hálózatról érhető el mind a torrent kliens, mind a samba, mind az afp (netatalk, appletalk, stb.)

Szeretném, hogy kívülről is elérjem a servert (routerben engedélyezném), de sem a megfelelő firewall programozáshoz nem értek, sem pedig vpn serverhez nem értek.

Kérném, segítsetek, hogy kell megfelelő firewallt programozni (iptables?) és VPN servert feltenni, beállítani. Mire kell vigyázni a biztonságnál, stb.
Esetleg milyen olcsó tokent érdemes venni a VPN-hez, hogy kell beállítani, stb.?