VPN + Routeur NAT & Win2k server

Bonjour,
je souhaiterai mettre en place un serveur VPN (pour des
connections de postes itinérant) sur un serveur w2k server
de mon réseau qui accède à internet via un routeur faisant
du NAT. Comment faire pour configurer le RAS ? Y a-t-il
des ports a rediriger ? etc...

un schéma pour illustrer mes propos :

Réseau interne + 2000 serveur( pour le VPN)
------------------------------
|||| Routeur ADSL (NAT)
-------------------------------
Internet
--------------------------------
*** (modem)
Poste nomade

Merci d'avance
Yannis.