Для этого нужно белые адреса с обеих сторон. Л2ТП+ипсек ходит через нат нормально если белый адрес только у сервера. Так же его умеют из коробки винда и линь, и большинство роутеров тоже
Может ещё в настройках системы в виртуалке захардкожена сетевуха, но где это править в центосе я хз. Образ диска можно подмонтировать в другую машину и поковырять