Windows 2000, VPN, сигурност ...

Ситуацията е следната:
Получаваме интернет по Wireless модем. След модема има един хардуерен файъруол, който пък е вързан за едно PC с Win2000 Proffesional + WinRoute с NAT и от неговата 2-ра LAN карта започва същинската ни мрежа.
Имаме една база данни (MySql), която се налага да се ползва от време на време и от клонове на фирмата в други градове на БГ.
Вариантите, които ми хрумват са 2:
1. Да се направи VPN, което ми се струва по-готино като функционалност, но ме е страх, че не познавам добре работата на тази технология и не знам до колко е сигурна.
2. Да се разреши порта за достъп на MySQL-а и да се сложат "космати" пароли на MySql сървъва.
Вие, какво бихте ми препоръчали като вариант?
Ако реша да се спра на VPN какъв трафик трябва да разреша да преминава през хардуерния файъруол и NAT- а на WinRoute.

Ako se spresh na vpn koeto e nai sigurnoto reshenie trqabva da pusnesh port 1723 tcp za da ti minava vpn connectiona...
vuobshte ne se luji da puskash mysql na vunka za 5 min ostavsh bez baza stiga na nqakoi da mu se zanimava s tova..

Добрия Интернет струва пари!!!

Mnogo blagodarq za razqsnenieto!!!