VPN-сервер. Что выбрать?

Здравствуйте.
Не уверен, что в этой ветке тему создавать, решил по версии дистрибутива ОС.
Решил я изучить, разобраться с ОС CentOS (почему выбор пал именно на этот дистрибутив -- не важно) и, со временем, максимально избавиться от Винды на серверах. Естественно все будет происходить поэтапно и, первое с чего я начал, это развернуть VPN-сервер (SSH с RSA ключами естественно настроил). Хочется данную роль развернуть с использованием ключей (что-то подобное RSA в SSH). Собственно вопрос: какой тип VPN-сервера использовать (L2TP или PPTP) и на каком пакете? С Linux'ом и CentOS в частности знаком не очень близко (нахожусь в стадии изучения). Спасибо

PS. Может я как-то неправильно изъяснился, просьба уточнить, обязательно сформулирую свои мысли более точно.

Для начала - для чего нужен vpn? Доступ к локальным ресурсам сети? простой форвардинг?
Для "общего" случая - OpenVPN

SSH (чтобы не открывать 22 порт в инет), доступ к удаленным клиентам с динамическим IP (есть, несколько машин вне локальной сети, но надо оказывать поддержку), доступ удаленных клиентов к ресурсам локальной сети, в будущем, есть планы и локальную сеть пустить в тоннель. Хочется все это еще и сертификатами защитить.

Вариант с OpenVPN всё так же актуален. Если предполагается подключение "железных" клиентов (SOHO-роутеры различных производителей), то луче ipsec (с сертификатами, на сколько я помню он так же умеет работать). Если же "железных" клиентов не предвидится, а будет больше win-клиентов, то стоит посмотреть в сторону l2tp.
С маршрутизацией думаю вопросов не должно возникнуть (разве что сети (vpn-а и локальная) будут пересекаться - не очень хороший вариант).
Если нужен доступ по ssh, то лучше перевесить его на нестандартный порт (какой-нибудь "повыше", либо на стандартный порт другого сервиса, например 123). Ну и запрет доступа root-учетки по ssh естественно

Разобрался. Использовал OpenVPN, все получилось, еще с iptables разберусь и буду счастлив. :)