問題一 改用固定IP是沒錯的選擇,不然你就需要dynamic DNS
問題二 使用VPN是正確的,不用把每個PC 做static IP mapping 到real IP.
需要VPN才能進入公司網路,也替你多一道防線,如果你要使用比較危險的應用程式
例如 remote control之類的工具, 跑在VPN裡面也比較安全些.
問題三 D-Link很多分享器都有VPN,是相對較經濟的選擇
(我個人是會建議買個進口的小Firewall像是Juniper的SSG5,只能說耐操好用無敵穩~
從來不會熱當,自動重開機什麼的,除了升級OS要重開機,不然系統up time都是幾個月以上)

"處理文件"的定義有很多種,如果是內部PC已有伺服器在run, 例如web server,那麼線上處理是可行,例如web化的線上簽核系統
如果是要edit office文件,建議不要線上操作,load 下來作完回傳公司比較快.
不需要被remote control的PC,就架個ftp or web server就可以僅提供檔案.
需要被remote control的PC,在考慮不需要作業系統搭配的情況下,
我倒是會建議用VNC跑在VPN裡面連回公司,
要被存取的灌server,在外面的電腦只需要viewer即可,2k/XP/2003都可以隨時run.
提供你做參考