Parece que isso funcionaria bem. Outra possibilidade seria DMZ seu servidor. Isso lhe dá acesso total como se fosse uma conexão direta com a internet. Você pode encaminhar certas portas para outros computadores se desejar, mas o servidor DMZ é, para todos os fins, diretamente na Internet. Isso pode ser uma maneira mais segura de fazê-lo, especialmente porque ele permite bloquear portas específicas se você não quiser que todas sejam permitidas.