Das ein Server, als ein System das Dienste anbietet über eine fixe IP erreichbar ist ja muss sein.
Aber Clients, die einfach nur als Konsument auf das Internet, die Serverdienste zugreifen brauchen keine statische IP.
Dazu wurde DHCP erfunden.
Client einschalten, IP beziehen und gut.
Hier hat die Firewall, das NAS und der SDN Controller eine fixe IP, letzter als Fallback.
Alles andere bezieht per DHCP seine Adresse.
Bestimmte Geräte haben eine Reservierte IP, mehr aber auch nicht.
Alles statisch zu vergeben ist irgendwie retro jenseits der 2000er.
Der VPN Dienst würde nur helfen, wenn du hier mit NAT arbeiten würdest.
Das müsste aber dann für beide Seiten gelten und du baust einen 3ten dazwischen.
Aber ja kann man machen, wenn man als Netzwerker genau weiß was man tut, ansonsten wird das sehe viele Schmerzen bereiten.