D-Link DIR-100 и TightVNC Viever
 

Вопрос такой:
Есть организация, оказывающая услуги клиентам по бухгалтерии.
В конторе есть реальный статический интернет IP-адрес 1.2.3.4.
Один из компьютеров в локальной сети одной картой смотрит в локалку 192.168.0.2, другой в интернет с адресом 1.2.3.4.
На этом компьютере запущен TightVNC Viewer в listening mode с портом 5500.
Клиент, у которого интернет соединение с динамической адресацией, запускает у себя TightVNC Server на порту 5900
с функцией Attach Listening Viewer на статический IP-адрес службы поддержки - 1.2.3.4.
Всё работает.
Возникла идея сделать поддержку на 4-х компьютерах вместо одного.
Купили D-Link DIR-100.
В его WAN порт прописали реальный статический интернет адрес 1.2.3.4.
Его LAN порт воткнули в свич локальной сети.
Через него компьютеры в интернет выходят, а вот связка TightVNC Viever службы поддержки - TightVNC Server клиента
через D-Link DIR-100 не работает.
Идея какая - клиент у себя запускает TightVNC Server функцией Attach Listening Viewer на статический IP-адрес службы поддержки - 1.2.3.4.
Если набирает просто 1.2.3.4, то должен попасть на компьютер 192.168.0.2 (порт 5500) службы техподдержки,
Если набирает 1.2.3.4:5501, то должен попасть на компьютер 192.168.0.3 (порт 5501) службы техподдержки,
Если набирает 1.2.3.4:5502, то должен попасть на компьютер 192.168.0.4 (порт 5502) службы техподдержки, и т.д.
Как это организовать на DIR-100?
Какие правила надо прописать в фаерволе?

Открыть страницу настройки входящих подключений NAT и добавить правила для указанных портов.
Также разрешить доступ к этим портам на странице настройки файрволла.