chápu to dobře že:

a) internet ---> UPC modem ----> comp (nebo ntbk)
b) internet ---> UPC modem ----> APčko ------> comp (nebo ntbk)

V případě varianty B - ti APčko přiděluje nějakou IP adresu ? - tzn že je na něm spuštěno DHCP a tzn že tam bude zapnutý i routování adres

čili je tvé AP zároveň i routerem ?

Pokud ano - tak pak ti to přes AProuter nefunguje protože tam nemáš povolené porty pro VPNku...
v tom SMC musíš najet na Virtual Servers a zadat
Private port - public port (stejný) a poslední číslo tvé IP adresy který ti router přidělil (respektive který přidělil tomu ntbku)
a port nebo rozsah portů musíš zadat ty co potřebuješ pro VPN

- jinak co se týče UPC
pokud máš nabídku klasik tak už tam maj až 3 mac adresy
a pokud máš nižší rychlost pořiď si klasickej router tam na WAN port naclonuj tu tvou mac adresu ale na ntbku a pevným compu nech ty původní