Еще вариант - (если интернет потянет), поднять терминал сервер и 5 человек на него загнать
хотя вариант с хардварным vpn имхо наиболее простой, прозрачный для юзеров никого не нужно переучивать...