Ich würde in Kombination mit einem OpenVPN-Server am Raspberry auch die App "AFWall+" empfehlen. Mit dieser kann man festlegen, dass bestimmte Apps nur über VPN ins Netzwerk kommen. Gerade bei der Nutzung von öffentlichen WLANs ist dies z.B. bei einer Banking-App sehr von Vorteil.