если нужно для себя, а не делаешь для третьих лиц - то тогда ssh туннелинг даже лучше и быстрее организовать.
его удобно использовать с такой прогой как фрикап. запускаешь через фрикап эксплорер и все что потом запущено с эксплорера - идет через поднятый тунель. плюс - что при обрыве соединения не пойдут напрямую как при использовании VPN.
бред. Готовый openvpn-server поднимается от силы за час. Клиент за пять минут. Твой ssh туннель будет криптовать только один порт, а openvpn весь сетевой трафик на пару с компрессией LZO.
насчет обрыва соединения - это настраивается виндовой командой route. тупо удаляешь дефолтный роут перед открытием соединения (можно сие действо автоматом прописать в конфиг openvpn).