Короче такая ситуация у меня, клиент с динамикой микрот 1, и мой в офисе микрот 2 со статикой. Микрот 1 подключается по впн к микроту 2. На микроте 1 проброшены порты в впн. На микроте 2 настроен нат на эти порты из впн плюс настроен маскарадинг-для подмены адреса.