VPN SSTP za routerem NAT a pracownicy używający https

Witam.

Pytanie dotyczy struktury sieci opartej na systemie Windows Server.

Chciałbym się dowiedzieć jak rozwiązać problem z serwerem VPN (SSTP) w firmowej sieci.

Publiczne IP jest podpięte do routera z NAT'em i serwer VPN SSTP + NPS jest w sieci lan z adresem np: 192.168.0.10. Wiadomo, że zeby ktoś mógł się połączyć z naszą siecią poprzez vpn trzeba na ruterze ustawić przekierowanie portu 443 na nasz serwer VPN.

Problem polega na tym jak wyglądałaby komunikacja pracowników firmy (w biurze) ze stronami www zabezpieczonymi https'em. Czy taki zwykły użytkownik będzie mógł przeglądać strony https ? Przecież pakiety 443 są przekierowywane na server vpn 192.168.0.10 ?

Jak w praktyce powinno to wyglądać ?

Nie wiem czy dobrze zrozumialem, martwisz sie czy uzytkownicy w sieci LAN beda mogli przegladac zewnetrzne strony https, jesli na swoim routerze przekierujesz port 443 na na swoj serwer? To niepotrzebnie sie martwisz, wszystko bedzie dzialac.

No chyba ze masz w swojej sieci postawiony serwer www, na ktory juz w tej chwili przekierowujesz port 443, wtedy do przekierowania kolejnego 443 na serwer VPN potrzebowalbys kolejnego adresu publicznego.

Jak to w takim razie działa skoro https działa na porcie 443 ? Odbierane dane z internetu (https) nie lecą po 443 ?