Как-то была задача обезличить соединения, офис, сервера(Германия) и удаленных пользователей. Реализовал через Яндекс cloud, аренда сервера openvpn, взлом лицензий. В результате доменная авторизация на openvpn сервере с статическим ip от Яндекса. Цена вопроса ~1500 в месяц за сервер.
Но есть минус в трафика, исходящий платный. Не помню размеров изначального пакета на сервер. Вопрос только в желании платить.
Схема:
Pfsense офис динамический ip<->Openvpn сервер на Яндекс статический ip<->Pfsense Германия статический ip