Вомпрос про VPN и маскарадинг

Ситуация такая. Есть локальная сетка, есть один публичный адрес. Все работает через маскарадинг.НО внутри локальной сети клиенты хотят подключиться к удаленной корпоративной сети. Уже существует некая клиентская программа, которая умеет подключаться к корпоративной сети поверх и-нета, но только если у клиентской тачки есть настоящий публичный адрес. Можно ли как-то поиграться с маскарадингом-форвардингом, чтобы позволить все-таки работать локальному клиенту с корпоративной сеткой , т.е., насколько я понимаю, нужно сделать туннель типа клиент-тачка(роутер)-тачка(корпоратиная сеть).