Доброе время суток!

Коллеги, подскажите пожалуйста, как оптимально организовать связь между корпоративным saprouter and SAP saprouter OSS1.
Т.е. интересует оптимальный выбор в реализация соединений: VPN или SNC?
Исходные данные:
есть только один public ip

server sap/r3 (win 2008r2) -> eth1(local ip) linux (server ubuntu i686 выступает в качестве пограничного маршрутизатора, NAT, FW) eth0 (public ip)- INET- SAP saprouter oss1
Планирую развернуть saprouter на linux, с использованием SNC. Возможно такое совмещение?
В настоящий момент зарегистрировал ip public (eth0) и имя своего локального saprouter в SAP, для соединения по SNC.
Может есть смысл, получить дополнительные public ip адреса у провайдера для vpn and saprouter (win 2008 r2) и с него терминировать соединение?
Коллеги, есть опыт такого решения? Какие пакеты необходимо установить на linux, как правильно сформировать сертификаты. Буду рад любой помощи.

Спасибо.