anche a me hanno detto che con la sottorete 10.x.x.x non e' possibile...
mi hanno risposto sul canale #archlinux su azzurra.net
> a meno che non hai un server esterno e ti fai una vpn
> per cui avrai
> client -> ip_del_server_esterno -> vpn -> client_interno -> server web
> e poi il viceversa è automatico
ma non avrei la piu pallida idea di come fare
p.s.
https://wiki.archlinux.org/index.php/Hamachi