Ciao,

tra LAN e WAN vuoi che non ci sia NAT?

Perchè se è attivo va inserito l'indirizzo IP pubblico e poi nattata la porta che utilizzi per la VPN.
Se non hai nat devi semplicemente utilizzare l'indirizzo IP pubblico.

Altrimenti sinceramente non so quanto senso abbia creare una vpn.