[exo]

проброс настроен на самом маршрутизаторе. »

вам проброс на НАТе провайдера техподдержка настраивала? имеется ввиду именно проброс на первом НАТе.

Такая схема будет жить. »

в вашей схеме один НАТ. Сам по себе VPN не есть НАТ. И не у всех провайдеров VPN.

Ведь, получится, NAT за NAT'ом... »

я за двумя НАТами (без VPN). жаловаться не на что.

У роутера есть своя есть своя таблица "соответствия" IP адресов адресам для ПК_Клиент_Х y.y.y.10. Провайдер работает только с адресом роутера х.100 и пересылает ему все запросы, а он делает сопоставление данных с запросами от клиентов ПК_Клиент_Х и все. »

извините, но вашего объяснения я не понял...