Доступ к серверу из внутренней сети по внешнему IP
 

Всем доброго времени суток.
Есть следующая ситуация:
Стоит сервер, он имеет доступ в нет, статика.
Инет роздается на два интерфейса, один 192,168,0,0 а второй 192,168,1,1, роздается инет по средствам маршрутизации и удаленного доступа.
В сети 1.1 есть машинка - на которую из вне проброшен порт. Из вне подключение происходит нормально, все работает.
?Вопрос - как для пользователей которые работают и удаленно и внутри сети сделать так, чтоб они с настройками на подключение через внешний ип могли ничего не меняя работать с тем же сервером и из внутренней сети.
Есть мысль что нужно это делать с помощью ДНС, но как - тут-то и возникают трудности ((((
Сижу сейчас перечитываю различные статьи на данную тему, предполагаю что нужно это сделать записями в ДНС, но вот как точно -увы ((((
На сервере сейчас установлен DHCP, RRAS, сервер 2008.
Надеюсь на вашу помощь, и мысли.
Заранее благодарен.
ЗЫ: никаких роутеров и т.п. нет, сам сервак с 2008 виндой и есть маршрутизатор - тоетсь он смотрит в нет на прямую.

Да, и вот еще что забыл - из вне проброс портов сделан с помощью RRAS (маршрутизация и удаленный доступ).

а как они работают? RDP или файлами обмениваются?

Нет, они подключаются к сервачку в сети по порту 37777.
Точнее даже сказать программа - клиент.

Ну тогда добавьте в фаерволе правило, разрешающее подключение к этому порту для профиля PUBLIC

В фаерволе стоят разрешающие правила на эти порты.
Или я не совсем понял значение PUBLIC?
Проблема в том что внешний ИП сервера не виден из внутренней сети, а нужно чтоб он был доступен.

из внутренней работайте только по внутреннему адресу.

Предложение конечно хорошее, и я бы с радостью так и сделал, поверьте, и даже не заморачивался - если бы была возможность.
Но есть слово "надо" ))) так что будем изучать вопрос.
Спасибо что не остались равнодушны.

Ладно, будем изучать.
Спасибо за ссылочку ;)

Поднять VPN-сервер на сервере RRAS. Пользователям извне нужно будет только запустить VPN-подключение. Дальше работа пойдёт как в локальной сети. Самый правильный и безопасный способ.