VPN через маскарадинг

Есть компьютер A с "серым" адресом (192.168.x.x), выходящий в интернет через маскарадинг. Шлюз с маскарадингом для конфигурирования недоступен.
Есть компьютер B с несколькими "белыми" адресами (193.233.x.x), подключенный напрямую к сети интернет.

Можно ли сделать VPN между компьютерами A и B таким образом, чтобы можно было бы обращаться к компьютеру A по какому-либо "белому" адресу компьютера B?
Например делаю
$ ssh 193.233.1.1
на адрес компьютера B и попадаю на адрес 192.168.1.1 компьютера A.

Было бы совсем хорошо, если бы трафик между B и A шифровался.

man что?

IPsec, если я правильно понимаю, через NAT не работает. PPTP для работы через NAT требует специальной поддержки на шлюзе...