Quase simples, sempre que quiser que uma porta seja exposta por meio de outra porta, com o objetivo de esconder a porta de comunicação principal, basta publicar a nova porta pelas configurações convencionais do firewall do Windows e executar os seguintes comandos, como administrador, no Prompt do MS-DOS:
Para criar:
netsh interface portproxy add v4tov4 listenport=NUMERODANOVAPORTA listenaddress=IPDOSERVIDOR connectport=NUMERODAPORTAESCONDIDA connectaddress=IPDOSERVIDOR
Para listar:
netsh interface portproxy show all
Para excluir:
netsh interface portproxy delete v4tov4 listenport=NUMERODANOVAPORTA listenaddress=IPDOSERVIDOR
Todas as informações serão salvas, mesmo se o servidor for reiniciado.
Para maiores informações, clique aqui.