Como se hace NAT al completo contra un equipo desde un router??

Hola a todos, y ante todo disculpad mi ignorancia, he leído algunos
comentarios en este grupo referido a vpn y tengo varias dudas al
respecto.

Tengo un router que no gestiona GRE, necesario para vpn, y por lo visto
sólo me queda la posibilidad de hacer "NAT al completo" contra mi
servidor vpn. Pero cómo se hace esto? mi router en la configuración
de NAPT, hay 4 pestañas NAPT Entries (que direcciona un puerto tcp o
udp a una ip privada) MULTI-NAT Entries, DEFAULT SERVER Y UPNP. La
primera es la que estoy utilizando, pero NAT al completo, qué
significaría? abrir los puertos uno a uno? Con las otras pestañas se
puede configurar esto?

También he leído que es necesario configurar el router en monopuesto,
es cierto?

Muchas Gracias