@Sloter:
Ja ich weiss das, hatte dein Posting :
>Da reicht die Firewall (der Paketfilter) einkommende Anfragen auf einem bestimmten Port weiter zu einem bestimmten Server im Lan.
falsch verstanden.
Hört sich an als würdest du hier DNAT beschreiben - allerdings trifft diese Beschreibung auch auf die "gemasqten" zurückkommenden Pakete zu.
Das hatte ich nicht gleich geschnallt
doppel ?
--qu