Windows имеет встроенные возможности для форвардинга портов протокола TCP.
Например, надо пробросить ssh машины в локальной сети наружу в интернет.

В командной строке набираем (Win-R cmd)
netsh

Windows Vista/7:
interface
ipv4
portproxy

Windows XP:
interface
ip
portproxy

Далее:
dump — просмотреть все установки
reset — сбросить в начальное состояние (помогает если не работает команда delete)

add v4tov4 listenport=22022 connectaddress=192.168.0.2 connectport=22 listenaddress=0.0.0.0 — при подключении на настроенный компьютер на порт 22022 ssh клиентом, соединение будет перенаправлено на 192.168.0.2 порт 22.