1. da wo es nicht angezeigt werden soll, also beim Client

2. ne, du gibst in jedem Router bei jedem Client die 16001 frei (vorausgesetzt der Server listen Port ist bei denen in der cfg auch so definiert). Die Clients erreichst Du dann über z.B. client1.dyndns.org:16001, client2.dyndns.org:16001 usw.