в общем сам разобрался. через телнет включил в роутере ip nat loopback, сделал проброс порта 1732 на IP VPN сервера ну и зарегился в dyndns.com чтобы сервис сам смотрел за изменением ip. программы типа static IP почему-то у меня не сработали, может что-то не донастроил, пока не разбирался. главное цель достигнута - клиенты извне теперь соединяются как надо. роутер, кстати, зухель P645R-A1, если точно.
ps: к модераторам - ветки как таковой не получилось, так что наверное стоит тему удалить. ну или может инфа будет кому полезна. решать конечно вам.
