Для организации VPN достаточно одного внешнего адреса с каждой стороны.
НО:Мы подключены к инету так : ADSL модем , за ним стоит устройство ZYWALL 35 ( там "всё в одном флаконе" - шифратор для ВПН , маршрутизатор , фаривал и пр.) , далее стоит компьютер с нашей базой данных ( из-за чего весь огород и затеян)....
Объясняю, зачем нужны 4 внешних адреса:
Вариант 1: Вашим маршрутизатором и (возможно) вашим сервером с БД головной офис хочет управлять сам. Для этого и нужна полная адресация. Им присвоят тоже внешние ip-шики.
Вариант 2. Цифра 4 чисто техническая с учетом шлюзов провайдера. Реально у вас все равно будет один адрес.