Ok, credo pure io che modem - modem non convenga.
Fai allora una VPN in PPTP assegnando all'utente con i diritti per il Dial-in una password molto complessa. Poi configuri il RRAS per accettare le richieste VPN sull'interfaccia del modem e sei a posto.