Ano, mám veřejnou IP.
Jinak bych nemohl VPNku sestavit :)

Screenshot asi nevložím, ale je to jednoduché.
Udělal jsem si takové cvíko.

VPN NEJEDE v této konfiguraci:
porty VPN nejsou NATovány.
Klientem přistupuji na x.x.x.x (vnější adresu mého routeru).

VPN NEJEDE v této konfiguraci:
port vnější 45451 forwarduji na vnitřní 1723/vnitřní IP adresa NASu.
Klientem přistupuji na x.x.x.x:45451 (vnější adresu mého routeru s portem NATovaného VPN).

VPN JEDE v této konfiguraci:
port vnější 1723 forwarduji na vnitřní 1723/vnitřní IP adresa NASu (tedy NAT 1:1)
Klientem přistupuji na x.x.x.x (vnější adresu mého routeru).

Jak to tak vypadá, tak u IPSec je problém s NATem určitě a u PPTP bude tím pádem také.
To je ale na další studium. Koho co napadne, dejte vědět.

Jinak pro ty, kdo by chtěly zkoušet VPNky, tak musím upozornit, že pokud se zkoušíte dostat zevnitř na vnější adresu svého vlastního routeru pomocí VPN, tak pohoříte.
Dělám to tak, že to testuji buď mobilem přes datové spojení, nebo si mobil hodím jako hotspot a použiji notebook. Tak se dostanu ven do internetu a přistupuji korektně na vnější adresu routeru.
... kdyby jste se na tom někdo zaseknul :)

eM.