bom, completamente possível, o demiurgo até mandou um link pra ajudar.
agora: prepara o bolso!

pq a maioria dos planos empresariais baratos (na faixa de R$ 300) é apenas 1 IP válido e vc tem que fazer NAT.

só é recomendável este tipo de ambiente que vc falou, quando vários pontos de fora (que não justifique uma VPN pra cada), precisem acessar estas várias estações com IP fixo real, sem vc ficar fazendo DNAT (prerouting).