Можно сказать, что я с учётом этого нюанса как раз и пишу. Так-то да, вы правы в том, что можно поднять впн на UDR и обновить нижестоящие устройства, но только тогда сам UDR придётся вручную обновлять или с помощью отдельного роутера. Имхо, не вижу смысла так заморачиваться, если достаточно...