Настройки сети OpenWrt

[sunny]

Сильно не пинайте если написал чушь.

Зачем
Вот это порт провайдером скорее всего блокируется - 8099 (у меня Ростелекомом да).
Остальные имхо нет, можно просто пробросить порт 8099 с lan-a на 11111 wan-a.
Сугубо имхо
vpn - это заморочки и потеря скорости соединения(для онлайн сервиса то....), так как взломом банков вы наверняка не занимаетесь, то параноить повсеместным использованием vpn имхо не имеет смысла.
Поверьте, если спецы сильно захотят, vpn вам не поможет.
В любом случае, вы сливаете свой трафик тому кто предоставляет вам эту услугу.