BSA 192.168 это адрес вашего внутреннего LAN. Чтобы определить внешний IP необходимо 1. воспользоваться сервисом myIP - любым, хоть яндекс хоть другими. Глядя на данный IP сделать вывод или проверить, пробросив какой-нибудь порт.
2. Уточнить у провайдера, который дает вам интернет, возможно получение реального IP за некоторую мзду в месяц, если вам это необходимо и важно.

3. Больше слушайте специалистов Овен. VPN каналам (кроме сервера) глубоко покласть на серые IP.

Еще раз повторяю, я очень долго к собственному дому подключался по VPN, в том числе и к контроллеру поверх 3G соединения. Правда выбор роутера оказался не тревиальной задачей в виду ущербности их прошивок. Например не работал такой режим у Zyxel 4G (pptp поверх 3G). Но если стоит комп со свистком, то там поднимается полноценный openVPN с передачей и постройкой маршрутов на внутреннюю сеть за данным компом.

Например адрес ПЛК у вас 192.168.0.5, адрес ПК в той же подсети 192.168.0.1, адрес VPN клиента, получаемый данным ПК 10.10.0.5
Сидя дома за другим ПК, являющимся так же VPN клиентом например с адресом 10.10.0.10 и имеющим внутреннюю сеть скажем 192.168.1.5 и при правильной настройке маршрутов вы просто в CDS вбиваете адрес ПЛК 192.168.0.5 и все соединяется, все работает как будто ПЛК во внутренней сети.
Но чтобы это работало, как сказали выше, у Сервера VPN должен быть реальный IP. Кто при этом будет сервером, ваш домашний ПК или ПК на стороне совершенно не важно.