Помогите пожалуйста.

На wan1 висит прямой IP.
На lan, соответвенно, серая сеть.

Задача: доступ radmin к нескольким компам внутри сети.

Вариант решения: на каждом из компов посадить radmin на свой порт, и клиенту снаружи коннектиться к конкретному порту для того, чтоб попасть на конкретную машину.

Вопрос: как это реализовать в правилах SAT? Как в принципе пробросить порт - понятно, но как решить эту конкретную задачу? Заранее спасибо.

вот тут всё описано, нужно переопределять сервисы.
download.php?id=17

За фак - спасибо.
Насчет переназначения сервисов: Я создаю сервис Radmin1 типа TCP/UDP, в котором source пустой, destination - тот, который мне нужен. После этого в правилах разрешаю SAT на требуемый внутренний IP-1 сервиса Radmin1 не меняя порт, IP-2 Radmin2 и т.д.

Все правильно или еще что-то нужно?

В документе всё указано, нужно во вкладке SAT использовать new port