На устройстве есть несколько проброшенных портов.
Всё работает без проблем.
Теперь встала необходимость сделать так - чтобы пакет приходящий на внутренний сервер распознавался им не как пакет "из интернета" а как пакет отправленный из внутренней сети, с внутреннего ip маршрутизатора.
На MS ISA это легко осуществлялось в установкой соответствующего параметра в правиле проброса порта.
Сдесь же я почему-то не найду как осуществить.

Элементарно. В паре правил SAT-Allow поменять второе на NAT

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Я чувствовал что надо где-то применить NAT. Но чётко не мог сообразить где!

Спасибо! Теперь всё стало ясно!