Вопрос такой:
Есть организация, оказывающая услуги клиентам по бухгалтерии.
В конторе есть реальный статический интернет IP-адрес 1.2.3.4.
Один из компьютеров в локальной сети одной картой смотрит в локалку 192.168.0.2, другой в интернет с адресом 1.2.3.4.
На этом компьютере запущен TightVNC Viewer в listening mode с портом 5500.
Клиент, у которого интернет соединение с динамической адресацией, запускает у себя TightVNC Server на порту 5900
с функцией Attach Listening Viewer на статический IP-адрес службы поддержки - 1.2.3.4.
Всё работает.
Возникла идея сделать поддержку на 4-х компьютерах вместо одного.
Купили D-Link DIR-100.
В его WAN порт прописали реальный статический интернет адрес 1.2.3.4.
Его LAN порт воткнули в свич локальной сети.
Через него компьютеры в интернет выходят, а вот связка TightVNC Viever службы поддержки - TightVNC Server клиента
через D-Link DIR-100 не работает.
Идея какая - клиент у себя запускает TightVNC Server функцией Attach Listening Viewer на статический IP-адрес службы поддержки - 1.2.3.4.
Если набирает просто 1.2.3.4, то должен попасть на компьютер 192.168.0.2 (порт 5500) службы техподдержки,
Если набирает 1.2.3.4:5501, то должен попасть на компьютер 192.168.0.3 (порт 5501) службы техподдержки,
Если набирает 1.2.3.4:5502, то должен попасть на компьютер 192.168.0.4 (порт 5502) службы техподдержки, и т.д.
Как это организовать на DIR-100?
Какие правила надо прописать в фаерволе?

Вам нужно на DIR-100 пробросить порты извне внутрь.

ftp://ftp.dlink.ru/pub/Router/DIR-100/D ... Manual.pdf
стр. 38

Заходите в меню "Port Forwarding" и добавляете три строчки, где в качестве Имени (Name) любое понятное, IP адреса - внутренние адреса (192.168.0.2, потом 192.168.0.3...), Public Port - внешний порт на WAN (куда стучат внешние клиенты), Private Port - внутренние порты машин, куда будет перенаправлены пакеты.

_________________
DFL-260E (2.30.01.06), DAP-1360 (2.10EN), DWA-140 (1.30), DIR-300 (1.05)