Mudou a posição da regra no firewall nat? na dúvida coloque como as primeiras...
Ainda não entendi a complicação... o pessoal do suporte acessaria de onde? fora da rede? Se sim, fica é mais simples, pois ele teria acesso como estivesse dentro da rede... sem contar que é mais seguro. Mas, deixa quieto, seu gerenciamento é você quem define.