[Guest]

Во первых надо знать какой файрволл стоит на 2003.
Во вторых вам нужно определиться какие порты нужно перекидывать (я к сожалению не знаком с Apache Tomcat и его назначением). И что по вашему значит "попадал на 127.0.0.1"?
Сложная у вас схема.
Вам дадут 2003 администрить?
Возможны несколько вариантов, будут ли они работать - не знаю:
1. Делать публикацию необходимых портов w2003 на ваш 2000, а на нем публикацию этих же портов на ваш Apache Tomcat. Схема гемморойная, причем гдето надо будет настраивать фильтр на входящие только с одного ip.
2.Удаленный ip поднимает туннель до ip 2003, а 2003 публикует порт туннеля на ваш 2000, Ваш 2000 принимает соединение туннеля, удаленный ip оказывается в вашей локалке, и дольнейшие действия как в локальной сети. Если эта схема заработает, то будет все нормально.
3.Удаленный ip поднимает туннель до ip 2003, 2003 принимает туннель.Дальнейшие действия, как будто удаленный ip находится в локалке ваших соседей. Не знаю пойдет ли на это их админ.

Ситуация сложная - одним ответом не обойдешься.
Ни одну из вышеприведенных схем я сам не поднимал.
В любом случае будет много накладных расходов и сложности с шифрованием траффика.

P.S.
2003 в настройке схожа с 2000, поэтому если вы знаете что делать еслибы был 2000, то и с 2003 разберетесь.