ti basta impostare nel firewall una porta da aprire verso l'interno per permettere le connessioni in ingresso, la stessa che indichi nelle impostazioni di dc (411 di solito)