1. Какие конкретно уязвимости не закрыты? Там наверняка по умолчанию все порты в мир закрыты, если нет, то через vpn можно попробовать просканить (или если скинешь свой ip, гляну) Так вот, если порты закрыты, то к тебе никак не залезть, только если через твой комп как-то или wifi "взломают", но для этого просто пароль поставь нормальный.
2. Мне кажется проблему решили бы, если скинул то как выглядит у тебя страница настройки OpenVPN в роутере
(т.к. там есть всякие параметры)