@brujonic Buenas, he desactivado en la compañía el CG-NAT y he puesto IP dinámica con DDNS configurado y funcionando, por otra parte he abierto solo el puerto de la VPN y lo he asegurado con GeoIP para dar solo acceso a España, todo lo demás esta capado por GeoIP con pfBlocker.
Ahora ya tengo mi propia IP publica dinámica y todo funciona correctamente, ahora a seguir asegurando la WAN con snort