请教一个类似VPN问题的解决方案

[hunteru]

条件是这样的：
有公网IP的ubuntu一台，简称A
有局域网内ubuntu一台，简称B
A和B不在同一个局域网内，B只有192.168.1.5这个IP
现在，我想利用A有公网IP的条件，能让用户访问到B机器的80端口http服务。

我本来想的方案：在A上开发一个双向Server，在B上开发一个双向Client，类似管道原理，A主动与B对接，然后用户访问B的开放端口，再将数据流向A的80。虽然是个方案，但是由于是HTTP协议，还涉及到连接保持(http/1.1)和短连接(http/1.0)维护问题，总的来说，开发工作量不小...

突然想到，是不是可以通过VPN将A和B虚拟到同一个专网里，然后端口映射呢？
再或者，因为访问这个80口的用户是特定的（某个项目的测试用户），我可以要求用户加入VPN，将B与用户做成一个专网也可以。

不知道ubuntu有没有VPN的服务和客户端，ubuntu新手，大家给支个招。再或者，有没有其他的解决方案呢？

希望大家多帮忙啊！