Der Router wird nur Verbindungen autom. zu einem Rechner im LAN weiterleiten, wenn diese von dem Client ausgingen (woher soll er sonst wissen wohin die Daten sollen).
Hast du irgendwo einen Server, über den sich alle anmelden würde es theoretisch ohne Router-Einstellungen funktionieren.
Die einzigen Möglichkeiten die mir sonst einfallen würden sind DMZ (
da macht aber ein Router/Firewall keinen wirklichen Sinn mehr) oder irgend ein High port (am besten > 10.000) den der User in die Forward-Liste des Routers eintragen kann, damit es zu seinem Rechner weitergeleitet wird.