Há muitas maneiras diferentes de conseguir isso. A maioria das versões do Windows (sim, até mesmo do XP Home) permite que uma conexão VPN ocorra. Para fazer isso, você cria uma nova conexão de rede que permite conexões de entrada e certifica-se de que os endereços IP que estão atribuídos estejam em sua rede local.
Se você tiver um computador extra com & gt; 512MB de RAM, poderá tentar configurar eBox como seu roteador / gateway principal. Suporta conexões VPN, bem como compartilhamento de arquivos, autenticação de senha, etc.
Se você tiver um computador com mais de 1 GB de RAM, tente desembaraçar como Russ mencionou. Eu achei um pouco mais fácil do que o eBox para configurar, mas muitos dos módulos mais frios requerem $. O software básico e os módulos são gratuitos, no entanto.
Se você não se importar em substituir seu roteador, verifique a compra de um Linksys WRT54GL . O benefício deste dispositivo é que você pode colocar o DD-WRT firmware nele, que permite configurações avançadas de rede, incluindo vlan, bridging wireless e VPN's. O WRT54GL irá custar cerca de US $ 60, e o firmware do DD-WRT é gratuito, então esta é uma opção bastante barata.
Como seu escritório é muito pequeno, eu recomendaria usar um túnel SSH. Não vou entrar em muitos detalhes, mas quando você cria um túnel VPN, há uma chance de todo o tráfego de rede ir da rede doméstica para a rede de trabalho. Isso se torna um problema quando as máquinas domésticas são infectadas com trojans / vírus / malware. Com um túnel SSH, somente o tráfego específico é encaminhado para a máquina remota. Então, quando os usuários navegam na internet, o tráfego deles nunca atinge sua rede. Mas quando eles querem controlar remotamente suas próprias máquinas, o tráfego vai para a rede de trabalho.
Boa sorte!