У меня была задача сделать доступ к 1С RemoteApp без всяких VPN и кнокингов (принципиально)- то есть "голой жопой в мир". Да, несекьюрно но пожелания буха были в приоритете. Сделал вот аналогично, вроде работает пока
Владельцу потом ты будешь рассказывать почему бух не может работать а все данные в сети