el servidor vpn estara detras de dicho router?
si es asi, aplica la siguiente pregunta:
el equipo interno tiene ip interna o publica ?
si fuera publica, se podria, ya que ahi las conexiones llegaran directo a la ip del equipo
si es una ip interna (no enrutable publicamente) necesitaras...