VPN detras de Router NAT

Tengo la siguiente duda:

Tengo una red detras de un Servidor ISA Server 2003, quisiera que los
equipos que pertenecen a otra red (un grupo de trabajo de equipos Windows
XP)
y que se conectan a internet a traves de un router cisco que enmascara las
direcciones usando NAT se conecten a mi red local, la forma de lograr esto
se
me ocurre implementar VPN.

Por lo que he leido implementar el VPN en el servidor ISA es tan facil
como
ejecutar un wizard, la parte que me preocupa son los clientes en el grupo
de
trabajo, dado que ellos estan detras de el router que hace NAT, todos
deberian aparecer a internet como un solo equipo.

Como manejaria la implementacion de VPN de el ISA Server estas conexiones.

Gracias por adelantado.