Сменить порты, отобрать вход у рута.....

А еще можно не ставить никакой оутлайн..... Чтоб не качать никаких клиентов..... А так, l2tp +ipsec либо любую другую историю, если 'такая' не нравится.