А можно ли как-нибудь сделать доступным VPN-соединение для отдельного клиента локальной сети через Eserv, но без поднятия на машине с Eserv'ом NAT?