[must die]

Возникла необходимость пустить из инета человека: 1. с конкретного IP 2. по конкретному порту (портам)

DNAT

т.е. дать возможность внешнему пользователю запускать одну! программу на внутренней машине.

клиент будет заходить через RDP я так понимаю???