начальство поставило задачу решить своими силами:
есть сервак 2003R2 который находится где-то и имеет реальный IP (судя по договору с провайдером)
есть офис с тонкими клиентами HP - по офису соединены между собой обычным свичем, к свичу подключен роутер микротик RB750, который подключен к медиаконвертеру интернет провайдера (короче интернет через микротик)
есть МФУ с Ethernet портом которое поствили в офисе и воткнули в тот-же самый свич, на МФУ настроен статический адрес,
МФУ удален ото всех тонких клиентов больше чем на пару метров и стоит в центре офиса, поэтому в принципе физически