Сетевой доступ. Варианты.

Добрый вечер
Крутится на сервере одно кривое приложение. Нужно дать к нему доступ извне, через интернет. Для этого на шлюзе был настроен проброс портов, все было бы замачетельно если бы не одно но: ему нужен еще и полный доступ к одной сетевой папке. Вот теперь сижуи думаю, как лучше это сделать через инет, видятся 2 варианта
1. поднять на шлюзе самбу, папку монтировать ею, и окрыть самбу в инет для разрешенных ip
Но как тогда быть с клиентами? Включать службу доступа к файлам? Это внушает некоторые опасения по поводу безопасности всей этой системы

2. Пробрасывать самбовские порты на шлюзе, не устанавливая саму самбу?

Посоветуйте плз.