高分求救 关于LINUX内网机器 被外部控制问题
单位有几个LINUX机器 通过路由器上网 机器的IP是内部IP
现在外部需要远程控制这些内部的LINUX机器，请问如何解决？
是否需要在陆游器上做端口转发一类的操作？请教如何设置 需要哪些端口
陆游器是一般的 共象ADSL宽带上网用的 
有2个机器的话 请教端口转发的话 是不是只可以被外部管理一个机器？
还是可以修改端口？
分数不够再加 我是新手 请多多指教拉

方案一
路由器上做端口转发，举例路由器地址192.168.1.1
两台linux机器192.168.1.2 ,192.168.1.3
都开设ssh服务
路由器上设置 192.168.1.1:20000  对应192.168.1.2:22
路由器上设置 192.168.1.1:20001  对应192.168.1.3:22      

外网访问      
用SecureCRT,访问192.168.1.1,ssh 端口设成20000
以此类推。

有二种方法
1、SSH
   这种方法最安全，因为传输是加密的，它是在远程进行连接，得到一个SHELL，可以在命令下进行操作。如果采用SSH方法管理的话需要映射22端口。这款软件需要在你想管理的机器上开启“SSH”的服务,在远程的机器上安装SSH软件。
   软件下载地址：
   http://www.onlinedown.net/soft/5676.htm

2、Wedmin
   它是一种Wed截面管理Linux的工具，使用IE浏览器就有图形化的管理界面，支持多国语言，采用HTTP协议，占带宽较少，可以通过互联网实现远程管理，功能完备，安全性也可以，需要映射10000端口,这款软件需要在你想管理的机器上安装，在远程使用IE浏览器登陆。
   例子：在地址栏输入你路由器的IP地址（公网IP）http://222.15.16.17:10000  再输入用户和密码就可以管理你的Linux机器了。
   软件下载地址：
   http://prdownloads.sourceforge.net/wedadmin/