Статик в4 и впн сервер на роутере
Тут от задачи зависит... тонкий баланс, в зависимости от хотелок, возможностей роутера, умеемых им и клиентами туннелей, нужных задержек, скорости, секьюрности.
Под мою задачу в офисе и на нескольких точках выгоднее оказались 6in4-туннели -- не нагружают Микротики, шифровать не надо, нет атак на IPv6, бесплатно. А нужны только для доступности извне.