pongo una domanda che magari è stupida ma "chi domanda non fa errori"...

Ho configurato un nas che mi fa anche da router per l'azienda di un amico, questa persona ha 10 pc sparsi su due piani,
ha come provider fastweb, per cui per non essere troppo esposto gli ho configurato il nas come router collegato all'hag di fastweb.
Quest'amico vorrebbe collegarsi al nas occasionalmente tramite vnc, ho testato la configurazione collegandomi anche tramite cellulare
all'hag fastweb, ma in pratica vorrei che il server vnc fosse attivo solo per la rete aziendale, è possibile fare in modo che la porta 5900
tcp sia attiva solo per la rete aziendale e non per quella fastweb? se si come devo configurare il sever vnc? Il nas in questione ha 2 schede
una con indirizzo statico per la rete privata ed una con dhcp per fastweb. Grazie