naturellement j'opterais pour de l'ipsec.
ton bintec supporte l'ipsec et win7 a un client ipsec. ceci dit, leur compatibilité reste à tester...
ce que je ferais, mode rapide:
- conf ipsec sur ton bintec, avec l'adresse IP de ton nas en l'encryption domain, voir le subnet chez toi... pour la configuration, c'est toujours plus ou moins pareil pour l'ipsec, ya des tutos. note: c'est ton bintec qui fournira les adresses à tes clients, pas besoin de relay dhcp.
- forward udp/500 vers ton bintec sur ta freebox
- configure ta bbox pour faire de l'ipsec passthrough (important!)
ça devrait le faire, dans les grandes lignes.