Я не встречал в документации описания, что это поддерживается, но вам ничего не мешает это попробовать. На внутренний интерфейс у вас будет идти траффик через сайт-2-сайт впн, а в настройках ВМ можно пробросить нужные порты. Одного
белого внешнего адреса вам хватит.