Сорри, возможно я туплю. Но я не понял топологию данной сети. В частности, способ получения инета. К примеру, в ADSL модемах есть DMZ. Указываешь там ИПшник потенциального покойника, и туда открываются ВСЕ порты. Если в данном случае инет от провайдера приходит в роутерную железку, то способ будет похожим. Если инет приходит в шлюз на базе компа с двумя сетевухами, то там и надо рулить пробросами портов.
К примеру, в моей локалке с АДСЛ модем пробрасывает все порты на прокси-шлюз. А уже этот сервер разные порты кидает на разные машины. А тут как-то получается маршрут через задний проход. Нипанятна.