[Raistlin]

Чтобы создать VPN-соединение, требуется один отдельный физический адаптер. Если VPN-сервер должен быть подключен еще и к WAN, то нужен еще один адаптер.

почему тогда тут используется 1 фейс? »

Где же один, если сеть 10.8.0.0/24, а выходят в Интернет с IP 111.111.111.111? NAT - Network Address Translation - по определению предполагает использование двух интерфейсов.

ведь по идее, если настроить такую маршрутизацию, то клиент идет по (допустим 1194) порту на впн, и весь трафик идет через этот порт? »

Это на физическом интерфейсе достаточно будет открыть только один порт - 1194. А маршрутизация будет осуществляться между VPN-интерфейсом и Интернет-интерфейсом.

Что касается вашей ссылки, то, откровенно говоря, я не понимаю вот этого:

Выгоды от этого много, все не перечислишь, от использования реального ip в интернете, до обхода ограничений провайдера и сокрытия от него трафика.

Может, кто разъяснит или опровергнет написанное? Ведь - "есть много, друго Горацио, на свете, чего не снилось нашим мудрецам..."