Вариант 1
L2TP + IPSec (strongswan|libreswan + xl2tpd)
Вариант 2
OpenVPN (можно использовать как демон с конфигами, так и посмотреть в сторону OpenVPN Access Server, там есть удобная веб-морда, все автоматизировано, но проприетарно и платно, но мне нравится, очень удобно)