Mit den richtigen Einstellungen geht das grundsätzlich.
Wenn Du den Netgear im Routermodus betreibst, hast Du allerdings eine Routerkaskade und musst Dich bei eingehenden VPN-Verbindungen (also Zugriff von aussen über den VPN-Server auf Dein eigenes Netzwerk) um das Portforwarding auf der Internet-Box und um den DynDNS-Zugriff von extern kümmern.
Falls Dein VPN-Server ein Open VPN Server ist, reicht es aus, wenn Du auf der Internetbox den Port 1194 UDP auf Deinen Netgear weiterleitest.
Falls es eine andere Variante VPN ist, würde ich der Einfachheit halber auf der Internet-Box die DMZ-Verbindung auf den Netgear generell aktivieren.
Beim DynDNS gibt es Varianten. Da die öffentliche IP von der Internet-Box sowieso nicht auf die WAN-Schnittstelle eines dahinter angehängten Routers weitergeleitet wird, ist es das einfachste den eingebauten DynDNS-Service der Internet-Box zu benutzen.