мухи и котлеты отдельно! я про впн и домен. на местах для домена RODC. хотя бы на центральном сервере придется для впн "поднять" реальник. и до него стучаться уже хоть откуда. иначе придется связующий сервис юзать. что нот гуд!
эмм. доменное = айпишник. запрос типа "айпи - домен" делается к днс-серверу. при чем тут туннель? если речь идет о обратном прокси-сервере который при обращении по доменному имени автоматически все порты перебрасывает на нужную машину ... то да. есть такое. но при чем тут впн?)))