не надо ничего заворачивать, нужно просто запустить сервер ВГ на вашем сервере, запомнить этот порт(51820), настроить правило маршрутизиации одного порта по UDP протоколу в нужный ип/порт на роутере. и скачать ВГ для телефона
Вам же уже сказали - цель не ставить клиенты на все устройства и не грузить их шифрованием, а иметь одного клиента в роутере. Вы предложили вынести клиента из роутера на ещё одну, более мощную машину. Сервер vpn где-то далеко и уже настроен.