Понятно, значит SBC не вариант. Я правильно понимаю что у вас ВПН сразу для всего - рдп, доступ к корпоративным сайтам, почте и т.д., в том числе телефонии?
SBC норм вариант в некоторых случаях. Но в основном он у нас для стыков с операторами и клиентами по SIP, ибо тащить их в ядро телефонии даже по закрытым сетям - нафиг.
Через впн доступ тоже на самом деле до sbc, опять же, нафиг пускать домашние компы в ядро сервиса... рега через sbc пробрасываемся.
Бывает, что из-за бугра и впн не работает, а вот зарегаться через внешний адрес sbc можно.