Есть отдельный хост, дедик. На нем крутится ESXi. От ДЦ я получаю 1 аплинк с пулом адресов. Внутри крутится виртуалка с pfsense, который шлюз и openvpnServer. Сейчас 2 неудобных момента - я не могу подружить ESXi с сферой, у которой ИП серый, а у ESXi - белый. Ну и ESXi торчит голым ИПом наружу.