Как правило для доступа к твоему VPN серверу на котором настроен(NAT/PAT/NAPT) который тебя уже 'выпустит' в интернет, предварительно заменив твой локальный ip на внешний.

Как правило да, если только не используется VLAN, как написали выше. Если у тебя стоит маршрутизатор с актуальной прошивкой на котором ничего не проброшено итд.. то как правило это будет небольшим плюсом в плане безопасности.