Конкретный тип роутера? Многие из них, даже простейшие, позволяют поднимать VPN собственными средствами. А на внешних компьютерах, которые должны общаться с внутренней сетью, поверх имеющегося интернет-соединения производится настройка VPN-подключения (в разделе "Настройка нового подключения или сети"), которе не обязано быть включённым всегда — а только при работе с 1С.
А можно на том же компьютере, где лежит 1С, поднять бесплатный OpenVPN и в роутере пробросить его порт на этот компьютер (на внешних компьютерах ставится и настраивается эта же программа; подключение по OpenVPN также можно устанавливать только при работе с 1С). Есть и другие методы.
Разумеется, роутер должен иметь "белый" (публичный) внешний адрес, который может быть даже динамическим при использовании услуг типа оказываемых сервисом NoIP (подключение тогда производится по доменному имени, которое вы выберете сами; хотя возможности такого выбора и скромные — но в подавляющем большинстве случаев вполне достаточные). Но ведь внешний адрес и при ваших исходных данных обязан быть "белым".
Иначе, как и сказал
Iska, обоснуйте невозможность работы по VPN.
