Een server is natuurlijk zinloos als deze vanaf geen enkel device benaderd kan worden. Je zult dus in de "binnenste NAT router" 1 of meer "poorten moeten open zetten". Stel op jouw server draait een web service die luistert op poort 80, dan zal die binnenste NAT router netwerkverkeer geïnitieerd aan de LAN zijde, gestuurd naar poort 80 op het LAN IP-adres van die router, moeten doorlaten (daarbij het IP-adres vertalend naar 10.0.0.2) naar de server. Poorten openzetten verzwakt volgens mij de bescherming van de server! Als ik het zo hoor heeft topicstarter een bedrijfsPC of -terminal en een bedrijfsserver. (correct??) Deze kan hij net zo goed bijzetten in hetzelfde netwerk als de server. Mochten er andere apparaten zijn voor zakelijk gebruik dan zou ik ze allemaal in het extra beveiligde netwerk zetten. Zo hou je het zakelijk gedeelte gescheiden van het speelgedeelte. Als het kan lijkt me dat het beste. En deel je vanuit het zakelijk gedeelt bijv. een printer in het speelgedeelte dan hoeven er denk ik geen ...