DMZ
If you have a computer that cannot run Internet applications properly from behind the DI-624S, then you may need to allow the computer running these applications to have unrestricted Internet access. To do this, you would need to enable the DMZ (Demilitarized Zone) option, enter the IP address of that computer in the IP Address field, and click Apply. Adding a client to the DMZ may expose that computer to a variety of security risks, so only use this option as a last resort."

"Virtual Server
The device can be configured as a virtual server so that users on the Internet can access services such as Web or FTP via the public (WAN) IP address. TheDI-624S can be configured to automatically redirect these requests from the Internet to servers on the LAN network. At the bottom of the screen, there are already defined well-known virtual services. To use them, click on the edit icon. You will only need to input the LAN IP address of the computer running the service, enable it, and click Apply.

Name - The name for your virtual service.
Private IP - The server computer on the LAN network that will be providing the virtual services.
Protocol Type - The protocol used for the virtual service.
Private Port - The port number of the service being hosted by the server computer on the LAN.
Public Port - The port number that users on the Internet will use to access the virtual service.
Schedule - The schedule of time when the virtual service will be enabled.

Example:
If you have a Web (HTTP) server that you want Internet users to access at all times, you would need to edit the Virtual Server HTTP predefined entry, enable it, enter the IP address of the server on the LAN, and then click Apply. In the example below, the Web server is on the LAN computer with an IP address of 192.168.0.25. HTTP uses TCP port 80.

Name: Virtual Server HTTP
Private IP: 192.168.0.25
Protocol Type: TCP
Private Port: 80
Public Port: 80
Schedule: Always"

У меня дома в DI-624 (интересно, что приставка S у тебя значит) тоже есть DMZ, сейчас изучу его поглубже.

А порты там, через которые он на машину в локальной сети перебрасывает можно настроить другие? Я просто помню, что Remote desktop connection через другой порт вроде подключается.

В принципе, требования самые обычные и с ними справится любой роутер, весь вопрос только в деталях:
Сколько рабочих станций у Вас в офисе?
Каков размер офиса, будут ли стены на пути радиосигнала?

Купил DI-624 (такой же как и дома у меня стоит). Все вроде настроили- пашет отлично. Одна только проблема- не могу настроить его, чтобы можно было извне подключаться к серверу посредством Remote Desktop Connection, прописал порты (внешний и внутренний), написал, на какой IP в локальной сети направлять, в компе расшарил доступ... и всё равно подключение невозможно.

Приставка S обозначает возможность подключения 2 USB устройств "общего доступа" к маршрутизатору (по-моему, принтера и жесткого диска) - не пользовался еще...

Устройство не использую на полную мощность:
1) Покупал для организации связи на 108Мб - но что-то "плохое" стало происходить (связь по Wi-Fi теряется самое редкое раз в сутки, для восстановления - требуется передёрнуть питание на Di-624S, при этом "проводная" сеть работает нормально) (не знаю в чем проблема - сетевая DWL-G520, драйвера - Ekahau) - отключил SuperG - стало всё работать бесперебойно.
2) Устройства по USB - не подключал (ну нет у меня ничего, что можно было бы подключить ).

В качестве просто WiFi роутера - абсолютно нормальное устройство.