Если адрес серый то можешь вообще бросать это дело. Это нужен будет внешний впн-сервер куда твой роутер будет цепляться и делать vpn канал, а ты из другого места по ВПН будешь цепляться к ВПН каналу через тот самый внешний сервер.
В последнем случае если локальное устройство умеет ВПН само, то оно может само подключаться к впн-серверу (не все роутера умеют ВПН, да и не всякий ВПН умеют, их много разных, с разными типами туннелирования и аутентификации)