VPN при сложной топологии сети
 

У меня довольно сложная топология сети, между двумя компьютерами, между которыми нужен VPN.

И тот и другой подключены к одному провайдеру (все подключённые к провайдеру объединены в локалку).
Только один компьютер подключён напрямую, а второй подключён к wi-fi рутеру, который находится за домашним сервером (сервер раздаёт инет по проводу на домашние компы), который подкючён к провайдеру.
Правильно я понимаю, что надо просто пробросить порты на рутере и на домашнем сервере, чтобы иметь возможность соединиться по vpn?

Есть ли какая-нибудь утилита, которую можно было бы запустить на 2-ух компах, чтобы они подсоединились бы к какому-то серверу, а тот уже определил бы - возможно ли построение VPN между этими двумя компами?

Или даже так: а возможно ли настроить vpn между ноутбуком, который подключён по wi-fi в каком-нибудь кафе к интернету и домашним компьютером, находящимся за NAT провайдера (т.е. нет возможности его переконфигурировать)?

iDrug,
1. Незачем постить несколько раз подряд, нарушая ОПК 3.14. Это не чат, а форум. Пользуйтесь функцией "Редактировать".
2. В вашем случае помогут программы вроде Hamachi или AMMYY Admin.

Angry Demon,
1. на этом форуме работает автосклеивание сообщений (если время между отправкой первого и второго не превышает скольких-то там минут и если никто из других пользователей не успел написать ответ в эту тему в течение этого периода).
Я надеялся, что моё сообщение будет склеено, однако эта штука почему-то не работает для склеивания с 1-ым сообщение, о чём я не знал (да и знать не обязан, т.к. это глюк форума, а не мой глюк), и да, вот вам подсказка: вы можете увеличить период автоисклеивания сообщений до 3-ёх дней и отказаться от ОПК 3.14 насовсем, чуточку упростив жизнь и себе и юзерам.
2. Я раньше пользовался хамачи - он разве не через свой сервер соединение перенаправляет? Или он перенаправляет только в случае, если невозможно нормально vpn поднять?

помоему надо на рутере настроить vpn. схему плз.

Сервер посредник решает, есть прямой туннель между пирами или использовать релей. У бесплатной версии релеи медленные. Вы разве не этого хотели?

оказалось, что для построение VPN один из концов должен иметь внешний ип (или проброшенный до себя NAT-ом порт), что не подходит.
В связи с этим вопрос снимаю: решил остаться на тимьювере, хоть и нет у меня к нему доверия.

Для Hamachi или AMMYY Admin не должен.

Тем не менее, если оба участника имеют одинаковый белый IP - находятся за одним маршрутизатором - то они будут работать через релей. Причина - запрет маршрутизатору обращаться к самому себе

El Scorpio, AMMYY и так работает через релей, а, вот, Hamachi - фигушки. Увидев, что пиры в одной локалке, она запустит соединение по этой же локалке напрямую.