TCP трафик RDP. Скрыть реальный IP. Есть такая услуга?

День добрый. Мы - юр. лицо. Владеем  DNS именем ( node.domain-name.org ). Есть A-запись у регистратора, согласно которой это DNS-имя  указывает на белый IP: X.X.X.X. За X.X.X.X стоит роутер провайдера Ростелеком. Т.е. белый IP есть. 
За роутером  - локальная сеть (например, 192.168.0.0/24). В этой сети есть RDP-сервер (IP: 192.168.0.10) на Windows 2016,  с портом 3389. Наружу, в интернет светится другой порт, например 33899. Проброс портов сделан через роутер провайдера.
В Интернете сидят сотрудники (4-5 человек), которые лезут на этот сервер по RDP и работают на своих удаленных рабочих столах.
Задача. Начальство хочет, чтобы DNS-имя ( node.domain-name.org ) разрешалось в IP: Z.Z.Z.Z., а не X.X.X.X.  Но, запросы должны попадать именно на X.X.X.X (ну или по вашей логике на 192.168.0.10 ). Т.е. это проксирование получается? Хотел спросить,  - используя ваши услуги можно решить такую задачу?
Это надо отказаться от белого IP провайдера и сделать VPN туннель между нашим RDP сервером (192.168.0.10)  вашим сервисом? Как быть с клиентами? Их всех надо прикручивать к VPN тоннелю? Как с ними быть?

Дело в том, что RDP - cервер стоит в жилой квартире). Провайдер очень известный. По внешнему белому IP, который светится наружу,  и который мы арендуем  у этого провайдера можно быстро определить локацию квартиры и т.п. Вот и возникла такая идея скрыть этот белый IP.  Мне предлагали сервис CloudFlair, только он американский. Хотелось бы что-то россейское.
И второй момент, - этот RDP сервер периодически таскают из квартиры в офис. То он месяц в офисе стоит, то в квартире. Сейчас  - на хате. 
Контора купила для одной своей задачи, на год, виртуальную машину в облаке c белым IP и доступом к ней из интернет. Там Windows стоит. Спросил у владельце Облака, "мол можно я на такой виртуалке организую маршрутизацию трафика. Буду заворачивать его с вашего IP на IP провайдера, за которым стоит RDP сервер. Говорят, -  нельзя. Мол соглашение с такое не позволяет.

Воооот. Я и подумал, может вашими услугами воспользоваться? Только у меня белый IP есть для RDP сервера. Надо просто его скрыть. Без VPN туннелей никак нельзя?))))
Схему, предложенную вами я осознал. В принципе могу озвучить ее начальству. Вопрос  - сколько это будет стоить? Ведь будут еще 5 человек, которым надо VPN туннели до вас прокидывать. И тот факт, что весь RDP (TCP) трафик через вас пойдет - вас не напрягает? Так и просиходит ведь, в конечном итоге.