L'accès VPN c'est une possibilité, mais pas la seule, les bastions SSH (dans mon cas c'est quasiment le seul truc dont j'ai besoin) est bien plus souple, par exemple dans le train (hors TGV), monter un VPN, ça empèche certains trucs de passer, là ou juste une connexion TCP à travers un bastion SSH passe.
Après j'en mets aussi (ne serait-ce que pour avoir de la v6) mais c'est pas le plus adapté