He encontrado una imagen y la he modificado un poco, esto es lo que busco.
Me falta saber si se puede blindar la conexion, creo que se hace con un script con reglas de iptables para dd-wrt(linux).
Y tambien acabar de configurar el server con OpenVpn.