Port forwarding in netwerk (router of PFsense)

[Kavaa]

Ik zit met een dilema in de zin van port forwarding.
Mijn huidige router: TP-Link TL-WR1043ND
Kan maar 14 poorten forwarden, hieraan heb ik helaas niet genoeg. Denk aan RDP machines die van buiten af bereikbaar moeten zijn zonder VPN.

Hoe kan ik dit oplossen, ik weet dat PFSense poorten kan forwarden en ik heb hier al een mee gewerkt in de zin van een captive portal als inlog systeem voor internet op een camping.

Hierbij een plaatje van het huidige thuis netwerk:


De bedoeling zou dan dus zijn als alles via de VMWARE server gaat lopen dat deze vannuit het ziggo modem het internet krijgt.
NIC 2 in de VMWARE server, en dit weer uit stuurt over NIC1 voor de rest van het thuis netwerk.
De vm's hangen ook op NIC 1 dus die krijgen hier dan ook een IP van omdat ze rechtstreeks op de kaart zitten (virtueel)

Is de oplossing die ik zoek met pfsense te realiseren of adviseren jullie bij wat anders. Een VPN is geen optie i.v.m. dat er ook gebruikers zijn die geen vpn mogen maken.