На схеме что-то непонятное. В сабже функциональность впн сервера? Мобильник и ноут подключаются к публичной точке доступа, из них сразу какие-то вланы лезут, которые эта ТД якобы будет заворачивать на сервер аунтификации через интернет. При этом сабж установлен только на сервере в локалке....