Servidor terminal server

Hola

me gustaria saber vuestra opinion de como realizar la siguiente
instalacion.

En la central hay unos 7 equipos que acceden al disco de un servidor 2003.
Hay 6 locales que se han de conectar a este servidor mediante terminal
server, cada local tiene 2 pcs.

Me gustaria saber si es conveniente de realizar una VPN entre los locales
y el Win2003, o conectarse directamente redigiriendo el puerto del router.

En caso de que la solucion mejor sea realizar una VPN, que ventajas y
desventajas hay en realizar esta VPN mediante los routers (y que tipo de
routers son necesarios) o realizar la VPN directamente con la opcion que
lleva el win2003.

Existe la posibilidad de no realizar la VPN, pero en la central poner
algun fireware (¿Cual?) para realizar filtrados por MAC Addres?

Gracias