En tu situación instalaría un openvpn como server en una máquina , le haría port forwarding al puerto 1194 en el router y los dejaría entrar por ahí. En las opciones del vpn podes establecer que vean otras máquinas de tu red.