Тут зависит от того, с какого оборудования вы строите туннель.
- Если с маршрутизатора, который обслуживает сеть 192.168.1.x, то одного туннеля будет достаточно. Тогда публикация URL и проброс порта просто будут указаны на разные IP адреса в единой сети 192.168.1.x
- Если вы строите туннели от каждого компьютера, то можете не указывать в пробросе портов или в публикации URL адреса из сети 192.168.1.x, а указывать адреса 172.16.x.x, выданные вам VPNKI. В этом случае, ваши туннели не являются туннелями от маршрутизатора и нужно удалить данные о "сети за туннелем" для обоих подключений.