Veeam агент (1) сохраняет РК на облачном сервере VBR (2), который:
1. кладет их на подмонтированную к ОС шару (3), располагающуюся в локальной сети (4), находящейся за МСЭ
2. кладет их на репозиторий VBR (5), который находится в локальной сети, за МСЭ
Все ресурсы на стороне LAN из облака доступны исключительно через NAT (RFC 1918? Не, не слышали)
Мне видится реализуемым вариант 1, так как через VPN в этом случае будет проходить меньше сетевых потоков (один, по 2049 порту). Но вопрос как будет работать Windows Server 2019 в качестве NFSv4 клиента, да еще и через NAT (еще одно интересное условие). С другой стороны, надежды что заработают тысячи портов для 2-го варианта почти нет. Или есть вариант 3, который проще и правильнее? Вариант "Backup в облако" не рассматриваем, хотим исключительно "всё к себе".