Посоветуйте роутер (и реализацию, мои варианты внутри)

Есть домен и дюжина ПК с установленным ПО (видеоконференция), требующим для работы статический IP и обращение к портам 80, Х и У (не изменяются).

Нужен аппаратный роутер+файрвол (или софт, если железо не может или дорогое слишком), которым можно прикрыться от интернета, не потеряв возможность работы с установленным ПО (пока подключено через свич).

Какие технологии нужно использовать? Мои варианты - NAT (1 к 1, или статическую передачу IP) и port mapping (работать, ИМХО, не будет).

Port triggering не подойдёт (?) из-за активного использования канала при проведении видеоконференций. Отнести к DMZ - это всё равно что оставить открытыми... буду рад любому совету.

Спасибо.

Joker27, я пробовал настроить SMC 7004VBR для этого дела. Сделал NAT (1 к 1), а вот с настройкой порт-маппинга обломалось: отрабатывает только для одного компьютера, для второго уже роутер ругается на дублирование портов. Т.е. необходимый софт более чем на одном компе не работает (инет - без проблем).