Si tu servidor se conecta con una nic al router, y este actua en modo bridge o trasparente, el router en realidad actua como una interfaz wan de el servidor y será la nic (tarjeta de red) de el servidor en el que debes configurar la ip global o ip pública en internet (Dirección global interna: dirección IP, legítima , asignada por interNIC o proveedor,), que te proporciona tu isp.
Para ello es conveniente tener una ip wan fija o estática.
Se supone que el servidor debe de tener otra nic con una ip interna o privada de tu lan, que indicará el rango de ips que tomarán los dispositivos que se agreguen via VPN.. Y será el servidor el que haga el servicio de enrutamiento y acceso remoto y al validación de los clientes de vpn.
http://es.wikipedia.org/wiki/Red_privada_virtual
Salu2