Проблемма такая, есть машина которая сидит за NATом, есть Виндозный писюк (терминал), который выделенкой торчит в интернет. Задача сделать туннель так чтобы Выньдозный терминал мог лезть на машину за NATом и получать её иксы....

Сервер за натом  стоит и ждёт мыла на определённый ящик с определённым САБЖем, Терминал при включении отсылает ей свой IP по мылу. Сервер его читает и ломится устанавливать соединение на терминал. Есть две вероятные проблеммы:
1) На терминале должны быть Винды.
2) Нельзя ставить отдельный писюк для разруливания всего этого шита рядом с терминалом.

Но есть возможность купить какой нибудь аппаратный файрвол/нат с каким нибудь IOSом/Linuxом внутри (для него место найдётся).

Сервер FreeBSD.

Вапрос как можно и можно ли вообще замутить тунель когда одна из машин за НАТом (ИМХО можно какой нить vtun заюзать) и как ето лучше сделать с учётом того что через ентот терминал на на сервер могли бы ломиться другие юзвери. Какую жалезку лучше прикупить для разруливания тунеля на стороне терминала.