Encontrou a solução. Quando o porto externo não combina o porto interno, 2 serviços diferentes têm que ser usados. Se nenhum serviço é predefinido, a seguir 2 “serviços feitos sob encomenda” têm que ser definidos-- um que provê o porto externo, e um que provê o porto interno. Como um exemplo, considerar o seguinte. O porto 9100 é um porto de escuta padrão para a impressão.
Porto externo: 9105
Porto interno: 9100
Criar 2 serviços feitos sob encomenda.
1) External_Printer_Access_9105. Ajustá-lo para o porto de destino 9105.
2) Internal_Printer_Access_9100. Ajustá-lo para o porto de destino 9100.
Em suas políticas, Untrust à confiança, permite conexões de entrada ao serviço “External_Printer_Access_9105” na relação do VIP. Isto permite que as conexões entrem através do porto 9105.
Em sua relação do untrust, criar um VIP no porto 9105 e traçá-lo para prestar serviços de manutenção a “Internal_Printer_Access_9100”. Isto traça o porto 9105 no porto interno 9100.
Este era um bocado de um scratcher principal, mas nós temo-nos usado com sucesso para mais do que uma semana e trabalham grande.
Agradecimentos a tudo que tentou.