vediamo....

tu hai una rete con ip privati

hai aperto delle porte (o un intero ip) pubbliche ..e le hai redirezionate verso un ip privato

ora sei preoccupato che qualcuno prenda possesso del pc privato (visto che e' visibile) ..e da qui vada in giro per la rete


e' cosi' ???

se e' cosi'...
devi mettere questo pc in una DMZ
area demilitarizzata
mentre gli altri pc stanno in una area protetta...

non tutti i router supportano questa funzione...
e in ogni caso i pc non devono collegarsi su un HUB

altrimenti ti serve un bel firewall