4) Можно ли подключить друга к своему VPN серверу? - Да можно. Вы сможете использовать один сервер на множестве устройств. Для этого достаточно передать другу или человеку которому вы доверяете сертификат или пароль. Сторонним людям не передавать. Ведь если сертификат разойдется по рукам, то к серверу может подключиться большое количество пользователей, что повлечет за собой не стабильную работу сервера, потерю трафика и безопасности.

Метод подключения через IKEv2 (Рекомендуемый)