Les ports que tu mentionnes doivent certainement être ouverts de LAN->WAN.
et j'imagine qu'ils le sont, sinon pas de FTP, SMTP, POP, HTTPS possibles pour tes utilisateurs.
La prise en main de Sage doit être du type logmein et s'affranchir de redirections WAN->LAN.
Perso, je ne vois pas le problème.