Ein Router mit VPN (sogenannte VPN-Boxen, ab ca. 400 Tacken) sind natürlich auch Möglichkeiten. Diese sind allerdings Portmässig beschränkt und daher meist auch nicht mit verschiedenen Leitungen kombinierbar (ISDN, I-Net, LAN, WLAN, ATM, ...).
Im Pronzip würde Dir eine gewöhnliche Firewall unter Umständen schon genügen. Mit denen läßt sich im geringen Masse sowas schon realisieren. Ich habe es schon mit Zone Alarm Pro 3.0 in die Tat umgesetzt (XP), ist allerdings etwas umständlich mit all den nötigen Schritten. Dafür beschleicht mich aber im Betrieb kein schlechtes Gefühl bei der Maschine.
Wenn Du den "VPN Server" dienstlich betreiben willst und übers I-Net gehst, empfehle ich Dir ganz scharf eine vernünftige Firewall auf Linuxbasis (es gibt da fertige Pakete wie z.B. SECUREPOINT) oder Hardwarebasierende wie Cisco (leider sehr teuer). Mit denen ist sowas in aller Regel recht einfach realisierbar und auch "sicher". Clientseitig empfehle ich ausschließlich separate Soft, z.B. den SSH-Client von Sentinel (Pro Version). Dieser beherrscht auch L2TP.