Есть домен и дюжина ПК с установленным ПО (видеоконференция), требующим для работы статический IP и обращение к портам 80, Х и У (не изменяются).
Нужен аппаратный роутер+файрвол, которым можно прикрыться от интернета, не потеряв возможность работы с установленным ПО (пока подключено через свич).

Какие технологии нужно использовать? Мои варианты - NAT (1 к 1, или статическую передачу IP) и port mapping (работать, ИМХО, не будет).
Port triggering не подойдёт (?) из-за активного использования канала при проведении видеоконференций. Отнести к DMZ - это всё равно что оставить открытыми... буду рад любому совету.
Спасибо.

Смотрите на маршрутизаторы с фаерволом, но без NAT-а. Кроме того, напрягите провайдера выдать Вам сеть нужного размера и маршрутизируйте её через фаерволл напрямую на компы.

А почему Вы считаете, что DMZ это "открыто"? Это просто ещё 1 сегмент, чтобы можно было ввести для него отдельную политику... Его можно закрыть точно так же как и LAN...