Настроить VPN-сеть

Дано:
1) Сервер с виртуальными машинами на Хетцнер под управлением Proxmox
2) На Proxmox поднята виртуалка с виртуальным Микротик под управлением ROS6
3) На Proxmox подняты несколько виртуалок на Windows
4) На сервере можно поднять дополнительный VPN-сервер чисто на Линукс если это потребуется. 
5) VPS в Москве

Задача:
1) Развернуть VPN-сервер в Москве
2) Настроить VPN-соединение VPS в Москве с сервером на Хетцнер (подобрать оптимальный протокол, в будущем планируется его дополнительно обернуть в ShadowSocs)
3) Настроить VPN-сервер в Москве для подключения пользователей. Пользователи должны подключаться к серверу в Москве что бы получить доступ к виртуалкам на Хетцнер или выйти во внешний мир с немецкого IP. (привычные L2TP, OVPN, либо вы что-то еще предложите)