VPN-Tauglichkeit von (alten und neuen) Routern

Hallo Leute

Folgende Prüfungsfrage im Fach Intranet-Services bereitet mir Kopfschmerzen:

QUOTE
Tricky Freak hat vor vielen Jahren für einen jungen Börsenhändler einen DSL-Anschluss mit damals sehr teuren Komponenten der ersten Stunde eingerichtet (Modem, Access- Router). Inzwischen kam noch ein WLAN Access Point dazu.
Um etwas Geld zu sparen, hat er (der Börsenhändler) mit einem benachbarten Versicherungsmakler einen Vertrag abgeschlossen, wonach dieser gegen Bezahlung die DSL-Leitung mitbenützen darf.
Bald beklagte sich der Versicherungsmakler, alles funktioniere bestens, ausser dass er keine VPN-Verbindung über diesen Anschluss zustandebringe. Das Problem könne keinesfalls an seinem Laptop liegen. Er habe nämlich die Sache bei einem Kollegen zu Hause ausprobiert, zwar über einen anderen DSL-Provider, und da sei es ohne weiteres gegangen.
Der Börsenhändler meinte, das könne nicht wahr sein, schliesslich hätte er selbst seit Jahren regelmässig VPN von zuhause aus benützt für die Verbindung mit den Ressourcen seiner Bank. Allerdings, so mag er sich erinnern, habe sein Freund Tricky Freak damals "schon etwas geübt, bis er VPN am Laufen hatte".
a) Auf welche Weise hat Tricky Freak höchstwahrscheinlich seinerzeit den Anschluss für den Börsenhändler (IPsec-) VPN-tauglich gemacht?
b) Was müsste er damals anders eingerichtet haben, um beiden Nutzern VPN zu ermöglichen? (Natürlich könnte er jetzt die alte Ausrüstung einfach durch etwas Neueres ersetzen, doch das lässt Tricky's Ehre nicht zu!)
UNQUOTE

zu a) Ich nehme an Tricky Freak hat einfach ein Portforwarding gemacht. Damit funktioniert ja danach nur genau ein Client.
b) dazu fällt mir leider nichts ein, habt ihr mit Tips oder zumindest 1, 2 Stichwörter?

Vielen Dank für eure Hinweise und Tips.

Grüsse
omileb