Конфигураций может быть много и мы, видимо, говорим о разных схемах.
Туннель может быть установлен с маршрутизатора, а может быть прямо с вашего сервера. При этом протокол может быть любым - PPTP, L2TP, OpenVPN для обоих случаев.
В первую очередь, вам необходимо определиться с конфигурацией, которую планируется собрать. В каждой из них есть свои плюсы и минусы. В обоих схемах возможно выставить порт вашего веб-сервера через "Проброс TCP" порта на сервере VPNKI. Давайте определимся.
Да, KeenDNS вполне поможет в вашей ситуации. Однако, получить полноценный доступ к сети через него будет нельзя - только пробрасывать определенные порты (если я правильно помню).
