Das hört sich fast nach Microsoft an. Was man heute schon alles für Ports und Adressen in der Firewall freigeben muss um vernünftig mit MS-Office arbeiten zu können. Wobei das bei denen tatsächlich verschiedene Domains sind.

Die Frage stellt sich daher, da du von einer Domain sprichst, wieso dann eine Domain-Adresse nicht eindeutig genug ist, denn für die Subdomain-Auflösung ist die Domain selber zuständig.
Und mit den NAT-Adressen hinter der Domain hat man ja nun gar nichts zu tun.