Con una VPN te conectás como si estuvieras en la LAN.
Sin la VPN te conectás a través de internet. No hay que configurar nada distinto en la 3CX. En la extensión tendrás que configurar la dirección IP pública de la 3CX en lugar de la de la LAN. Y en el router redireccionar todos los puertos necesarios para que la señalización y el audio lleguen hasta la 3CX.
