con il nat puoi girare solo una porta verso un singolo IP...
quello che volete fare voi, non si può, ammenochè, non mettiate mano ogni volta alla configurazione del nat e ci mettiate dentro l'IP del pc interessato...
con vnc, esiste il repeater, installato su un pc della lan e il nat configurato verso la porta di questo pc, provvederà lui a far "girare" la richiesta di assistenza remota sul pc interessato...
non ho ancora avuto modo di provare in prima persona...sarà uno dei prox lavori che farò..
www.ultravnc.com