isden

Я вижу 2 варианта:
1. Простой — DynDNS на клиентских компах. Т.е. при любой смене ip мы все равно можем обращаться к хосту по имени.
2 Сложнее — некий третий узел-посредник с известным фиксированным адресом и VPN-сервером на борту.