crear vpn segura

He estado creando VPNs a través de conexiones de red/nueva...
y utilizando este asistente me han quedado unas dudas.

Cuando acepto conexiones entrantes he visto que tengo que abrir un puerto
en
el router. ¿Supone esto una debilidad?
En uno de los apartados del asistente me dice que si quiero aceptar
conexiones VPN, esto significa que también acepto conexiones de otro tipo,
o
solo estas?
He leido algo de crear conexiones entre routers, sería más seguro? Como se
hace?

Gracias por todo.