GRUB вообще не обнаруживает Windows 10

Если вы беспокоитесь об утечках, а не просто о том, чтобы данные были доступны только через vpn, то самый безопасный способ сделать это — использовать отдельные машины. Машина, на которой запущены openvpn и ssh, должна быть единственной, которая напрямую подключена к Интернету; другие должны использовать частный адрес и использовать прокси или шлюз через него.

Таким образом, если вы неправильно настроите что-либо, например DNS, произойдет сбой, а не будет использоваться неправильная сеть. Вы можете добиться этого с помощью виртуальных машин, если вам не нужны физические. Но виртуальная машина также имеет больше возможностей для атаки... взломанная виртуальная машина может использовать ошибку, чтобы получить доступ к хосту легче, чем другая машина в сети.