Вариантов куча, многие обойдутся без VPN
1. Старый-старый iptunnel между сетями и NRN для клиентов. Тут даже докупать ничего не придется. Протокол-только IPX в сети. И два ip адреса для туннеля.
2. VPN системы BorderManager. Придется попотеть, т.к. 4.х давно не поддерживается. Ее или придется апдейтить, или искать старый Бордюр, этак 3.0 - 3.6
3. Создание сети на основе NWIP. Пожалуй, самый спорный вариант.