Поднимаем сервер. На сервере поднимаем VPN-сервер.
Посредством фаерволла и/или VPN-сервера указываем правила вроде:
- коннект на адрес 1.2.3.4 порт 1234 - маппимся в подсеть заказчика 1.
- коннект на адрес 4.3.2.1 порт 4321 - маппимся в подсеть заказчика 2
и т.д.