Подскажите как сделать, и можно ли вообще, такую подмену:
При обращении пользователей из внутренней сети на адрес во внешней , например на 3.3.3.3 устанавливать соединение фактическое с 4.4.4.4
т.е. открыть пробуем страничку в браузере на сервере 3.3.3.3. Страница открывается, но с(из) адреса 4.4.4.4

Как такое организовать?

Легко. Почитайте инструкцию о DNS Relay. там подобная техника

2 правила выше основного выхода в инет
SAT lan lannet wan1 addr_3-3-3-3 all-services (во вкладке SAT: dest -> addr_4-4-4-4)
NAT lan lannet wan1 addr_3-3-3-3 all-services

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.