Teoricamente è la cosa più sicura.
Ovviamente non una VPU solo che ti cambia IP, ma una con criptazione.

Un mini router che fa da ponte non aggiunge nulla di che.