statische IP / vServer als VPN Firewall Server

Hallo zusammen,

ich möchte gerne von extern per VPN und per RDP auf mein Heimnetzwerk zugreifen.
Ich möchte jedoch nicht beim surfen eindeutig identifizierbar werden, wenn auf meine Surfip bestimmte Portfreigaben vorhanden sind.

Daher habe ich mir folgendes überlegt:
- Hosted vServer mit Firewall Betriebssystem
- mein Homeserver (Windows Server 2012) verbindet sich per VPN zu diesem vServer
- am vServer ist eine Portweiterleitung auf den Windows Server eingerichtet
(evtl. mit Terminal Remote Desktop Gateway)
- Zustätzlich kann ich mich per VPV von extern mit den vServer verbinden um auf auf alle Ports vom Windows Server zuzugreifen


Also zusammenfassend würde ich ein KVM vServer mieten und dort
- Sophos Home Edition UTM
- oder Endian Community Edition verwenden

Pfsense und IPCop haben mir auf anhieb nicht gefallen.

Braucht man für den vServer zwei Netzwerkinterfaces oder reicht hier eines?