Не понятно почему в принципе действия: нужен клиент? Какие - то сложности! Все проще
на сервека ставишь winroute. Он работает след образом

-Когда ты с лок машины хочешь получить доступ твой запрос направляется на интерфейс( внутренний ) сервера по обычной схеме
-winroute слушает все интерфейсы( которые ты пропишешь )
- получив твой запрос на  интерфейс он резервирует порт( все это уже для внешнего интерфейса ) согласно NAT, который поднят на этом внешнем интерфейсе и отправляет далее с него тоже по обычной схеме..


ЗЫ: объяснено для домохозяек  : ), если хочешь всякую теорию читай мануал