内网SQL服务器，外网如何连接？路由器、防火墙无权添加规则。

SQL 默认端口是1433
我前段时间，先设置WINDOWS的防火墙 进规则 ,打开1433端口，然后再设置，出规则，打开端口1433，
结果还是不行，
最后，把我防火墙关闭了，竟然可以了。。
我记得，我在没设置防火墙时，直接把防火墙关闭了，是不可以的，
到现在还不理解为什么。
反正经过我这样搞后，外网可以连接SQL2000

需要先搭建VPN，连接VPN，就可以访问内网服务器了。我们就是这么做的。

单位固定地址的。防火墙后接路由，无法在路由和防火墙添加端口和规则，应该如何处理，vpn不需要进行端口映射么？