Przy założeniu ze masz pojęcie to polecam taki konfig:
Internet -> router -> rig. Gdzie, do routera zestawiasz vpn. Później odpalasz cokolwiek ciebie życzysz ssh TV czy rdp, bo jesteś w LAN wraz z koparka. Oczywiście dla bezpieczeństwa w kierunku rig->internet na routerku ustawiasz dostęp tylko do IP poola.
Kilkukrotnie robiłem takie sieci. W dodatku mając odpowiedni routerek w miejscu zarządzania na nim możesz zestawić VPN do innych routerów i gdy w rdp będziesz wpisywał lokalny adres IP koparki w innym mieście to spokojnie się do niej zalogujesz. Takie rozwiązanie pracowało nad zabezpieczeniem połączeń VoIP przez kilka lat i centralnego serwera księgowości dla kilku oddziałów firmy.