Eu tenho apenas um pool interno do Lync 2013 Enterprise FE para uso interno.
É necessário um servidor Edge para expandir o acesso a usuários VPN (sem túnel dividido, e com criptografia dupla, é claro) ou um proxy reverso com tradução de porta seria suficiente?
Você quer dizer Proxy ou Proxy Reverso? Não importa ...
Nem um Servidor de Borda nem um Proxy (reverso) são necessários para acessar o Lync através da VPN. Eles são necessários apenas para acessar o Lync de fora da sua LAN (usuários externos e federação). Usuários de VPN são virtualmente em sua LAN.
Se você tiver um firewall entre sua LAN e sua sub-rede VPN, apenas certifique-se de abrir as portas, mas isso não requer nenhuma tradução de porta.
Acho que você nem precisa de um servidor de borda.
Talvez seja necessário especificar o nome do servidor manualmente, e os usuários precisam confiar em sua autoridade de certificação se você usar uma interna.
Não é bonito com a criptografia dupla, mas deve funcionar.