W2k3server. Хитрая маршрутизация.

Стоит сервер. w2k3server entrprise. Для простоты опишу только нужное. 1 интерфейс наружу адрес 10.10.14.3/24 смотрит в 10.0.0.0/8. Интерфейс вовнутрь 192.168.1.254/24. Задача: Клиенты внутренней сети должны быть видны под другим адресом. Т.е. 192.168.1.10 должен снаружи быть виден как 10.10.14.10, 1.11 как 14.11 и т.д. Причем ограниченное количество портов. Всего около 30 человек. Реально ли это сделать средствами винды?. Я понимаю ваше удивление по поводу почему клиентам не раздать адреса из 10.10.14.0/24 и воткнуть их на маршрутизатор 10-ки. Низя. Ибо придется заботиться о безопасности на каждом клиенте, что гемморойно. Плюс надо индивидуально рулить что кому откуда можно. Какие способы решения?

 

Гость NAT не катит однозначно, ибо они уже натятся на интернетовский маршрутизатор, да и ситуация хитровымудренная: В 10.0.0.0 живет сервер с Гарантом и к нему подключаются пользователи из 192.168.1.0. Гарант общается только по порту tcp 5051 (могу ошибиться с номером). Из этого много чего следует, но вывод, что за натом не работает.

 

Потихоньку наступает просветление... jek сервер перетащить нельзя. Даже теоретически.