Если клиент не опенсорс то почему бы и нет? на винде можно без клиента, хотя это посути тоже проприетарный клиент, можно вообще роутер настроить чтобы он сам все шифровал и пускал в тунель
можно, но там уже сайты говнятся - не пускают, биржи, к примеру