На кинетиках это делается на раз
Да, статьи про Кинетики попадались на эту тему.
К слову, Zyхel Zywall 110 - не такая уж дешевая спецжелезка для маршрутизации - умеет делать такое весьма неочевидным способом. Я много усилий потратил на аналогичный вопрос в свое время, пока понял, что мне это не очень-то и надо, и что я решаю проблему иными способами,что клиентский односторонний доступ к vpn и двусторонний - разные темы.