NOTA: Todo esto supone que estás hablando de TCP 111 (vs UDP).
Si está utilizando un servicio VPN, está compartiendo esa IP pública con muchos clientes y está realizando NAT en algún lugar del camino. Esta IP pública generalmente no es enrutable directamente a usted como usuario del servicio, por lo que no hay mucho de qué preocuparse.
Dicho esto, es difícil saber (sin más información / sondeo) exactamente qué se está ejecutando en ese puerto abierto. En general, los puertos 1-1023 se encuentran en el rango Puertos conocidos , aunque eso no es para decir que no se puede ejecutar otra cosa en este puerto, pero es probable que sea un servicio RPC (llamada a procedimiento remoto) como SunRPC.
TL; DR Probablemente esté bien, pero si todavía está preocupado, contacte al proveedor de VPN y pregúnteles qué es exactamente y para qué se utiliza.