GRE tunnel против простого типа NAT

Есть ведь у провайдеров простые типы NAT, работают по след схеме: юзер инцинирует подключение к сайту, дальше строится маршрут к его домашнему компьютеру, по этому маршруту пакеты сайта доходят до его компьютера, тем самым все норм работает, но как юзер выйдет с сайта, любые попытки сайта достучаться до юзера будут обречены на провал. Получается клиент туннель тоже инцинирует подключение к туннель серверу, тем самым строится маршрут к домашнему компьютеру на котором запущен клиент туннель. Например WireGuard умеет строить туннель. Но сможет ли GRE/другие туннели в такое во что может WireGuard?(речь не о качестве шифрования а о прохождении сквозь NAT используя покупную VDS).