VPN + Debian

Поставили тут такую задачку. Есть внутренняя сеть x.x.x.x с сервером под NT, все это стоит за Debian c файерволлом с внутренним адресом y.y.y.y и внешним z.z.z.z. Задача: обеспечить внешним пользователям доступ к NT серверу, на начальном этапе к одному порту. Причем пользователи не имеют статических адресов, т.е. обращаться могут из любой точки мира. vpnd посмотрел, но с ходу не въехал, документация очень скудная. Нет ли где поподробнее, как и на чем это организовать, желательно с примерами ?