Если установка привязывает Ваше поле Windows, или наличие двух отдельных машин является слишком большим усилием/стоимостью - можно хотеть считать место назначения NATing внутренними машинами с помощью iptables или подобный. Красота этого типа решения состоит в том, если Вы уже имеете *, отклоняют брандмауэр на месте (и Вы действительно должны иметь *, отклоняют брандмауэр на месте ;)), никакая дополнительная машина не требовалась бы... Подробнее: