Заказчик предоставил доступ через TeamViewer, был на связи, отвечал на необходимые для выполнения задания вопросы.
Так как внешний IP динамический, вместо hairpin NAT, реализовали split DNS.