インターネットＶＰＮでの接続について教えて下さいませ。

専用線（イーサ予定）ールーターＶＰＮ機器ーＷＥＢサーバ
　　　　　　　　　　　　　　　　　　　　ーＰＣとか
上記みたいな構成にする時、ってグローバルＩＰはどこに必要ですか？
ルータの回線側ＩＦに１つ。
ＶＰＮ機器のルータ側ＩＦに１つ。
ＷＥＢサーバに１つ。

こんな感じで考えてたのですが、だんだん分からなくなってます・・・。
初心者で申し訳ないのですがどなたか教えて下さい。