Nem teljesen emiatt, de a következőt szoktam:
1. host VPN szerver
2. host védett host, dedikált IP-ről lehet elérni.
A nagyilágban laptoppal rákapcsolódok a VPN szerverre és megadom, hogy a 2 hostot a VPN szerveren keresztül érje el. Ezt lehet manuálisan és lehet pl. OpenVPN-nel kiadott push route -tal is.
A laptopon rácsatlakozok a 2 hostra, ami a VPN-en keresztül a VPN szerver IP-jével fogja elérni a védett hostot. Mivel ezt az 1db IP-t hozzáadtam, a védett host beenged.
Ha route-olt a hálózat, akkor akár a te VPN kliens IP-det is láthatja a védett host, ha erre nincsen szükség, akkor a VPN szerver NAT-ol egyet és az ő publikus IP-jével megy ki. Ha a védett host a neten van közvetlenül, akkor tipikusan utóbbit szoktam választani.
A te igényedre lefordítva, a védett host lehet a 2. VPN szerver, amit így elérsz az elsőről és ha nem valami elfuserált VPN megoldás, gond nélkül működni fog.
Pl. a provpn.hu OpenVPN alapú és vélhetően működne is a történet, bár ilyenre még nem használtam.