这样吧，改个约束条件，允许一台机器接在WAN一侧

过router再接好象困难点，毕竟还有二级DHCP的问题。
就放一台机器在DSL/Cable Modem与router之间做网关吧。然后怎么配置VPN？不过这样做Windows恐怕就没什么指望了。