Com o "encaminhamento de porta" normal, seu computador verá o mesmo endereço de origem.
Meu computador doméstico está atrás do roteador fornecido pelo meu provedor (Verizon FIOS). Se eu quiser acessá-lo via desktop remoto do trabalho eu encaminhar a porta 3389 no roteador para o endereço IP interno do computador. Não há como dizer no roteador para encaminhar somente se a solicitação vier de um IP específico (meu trabalho).
Posso filtrar solicitações por IP via firewall do Windows 7? Pelo que vejo em Configurações Avançadas do Firewall, existe uma maneira de filtrar por endereço IP via "Escopo". No entanto, não tenho certeza se o IP externo original (meu trabalho) de onde a solicitação foi originada é passado pelo roteador FIOS para o computador.
Ao criar uma regra personalizada no Firewall do Windows 7, você pode realmente especificar seu IP remoto e, em seguida, permitir o acesso em Ação. Você também desejará especificar o protocolo e a porta. Isso permitirá efetivamente apenas conexões de entrada para esse computador na porta especificada do IP especificado.
No entanto, sugiro que você ouça o comentário do Linker3000 e use uma porta de entrada diferente no roteador, além disso, só por segurança.