Wie richte ich ein VPN ein zwischen...

Hallo Leute, folgende sitution:

Wie richte ich ein VPN ein zwischen:

Netzwerk 1,

Dsl Router SMC, ppoe - dynamische IP von t-online
DHCP Server für das Netzwerk (192.168.2.1) und Gateway

Im Netzwerk 8 Rechner, davon 1 Windows 2000 Server
Server ist als Domainserver Konfiguriert, die Clients sind als Arbeitsgruppen Rechner verbunden.
Active Directory Konfiguriert.
Server hat feste private IP im Netzwerk (192.168.2.98)

und

Netzwerk 2

DSL Router Dlink
PPOE ? dynamische IP von tiscali
DHCP Server für das Netzwerk und Gateway (192.168.0.1)

Im Netzwerk 2 Rechner mit Windows XP Professional


Beide Netzwerke haben einen Arbeitsgruppen, bzw. Domainnamen
Es lauen keine Firewalls (weder hard- noch software)

Hinweis:
Mit Routing und Ras Konfiguration gelang der VPN Aufbau via Einwahl durch Modem(analog). Modem ist direkt am Server. Protokolle MSCHAP, PPTP, Anmeldung erfolgte korrekt, Netzwerk war sichtbar und Zugriff funktionierte.

Als VPN via IP Adresse (dyndns.org) konnte keine Verbindung hergestellt werden. Auch NAT Konfiguration half nicht.


Fragen:
1. Was muss ich wo konfigurieren?
2. Wer stellt den Tunnel her, die Router untereinander oder die betroffenen Rechner?
3. muss NAT konfiguriert werden? Wo erfolgt das (Router oder Server?)
4. Ras und Routing ? was muss, was darf nicht ! sind weitere Konfigurationen nötig?
Freigaben etc?
5. für dyndns ? ist ein updater erforderlich? Gebe ich die IP oder den Namen an?

Wer kann mir helfen?
Gruße, Comandante