Самый прям очевидный способ перед НВРом поставить еще один роутер с поддержкой L2TP (сейчас практически все самые дешевые роутеры поддерживают подключение к L2TP - подключить роутер к ВПН) и прокинуть DMZ на НВР