Если конкретно Ваш реальный пример заработает.
Надо за DSL 500 G полностью открыть реальный IP. DMZ.
Не знаю, не люблю эксперименты, времени нет.

Техподдержке пиво не отдам - она на меня за неделю не посмотрела.

СЕГОДНЯ Я ГОТОВ ОТДАТЬ ЯЩИК ПИВА немецкого 24 бутылки по 0,33.
Самовывоз Ваш. Москва, центр.

Создать правило BIMAP в котором указать нужный Вам IP адрес.
Подробнее здесь: http://www.dlink.ru/technical/faq_internet__4.php

Мне надо чтобы внутренний комп пропускал VPN соединение, а здесь пакетики пойдут только из инета к компу, но обратно - ответа не будет...

Rule Flavor: RDR, далее
Rule ID: 2
IF Name: ALL
Protocol: тот который нужен
Local Address From: <Lan IP>
Local Address To: <Lan IP>
Global Address From: <Wan IP>
Global Address To: <Wan IP>
Destination Port From: <Port>
Destination Port To: <Port>
Local Port: <Port>

т.е. у меня одно из правил для камеры было:

Rule Flavor: RDR
Rule ID: 2
IF Name: ALL
Protocol: ALL
Local Address From: 10.1.1.10
Local Address To: 10.1.1.10
Global Address From: 192.168.1.10
Global Address To: 192.168.1.10
Destination Port From: 2000
Destination Port To: 2000
Local Port: 2000

_________________
С уважением,
Бигаров Руслан.