[zlx]

Благодарен вам за выражение своего ЧСВ и вниманию к моей проблеме. Задачу смог решить, добавив директиву deny_in. Было раньше так:

${FwCMD} nat 1 config log if ${LanOut} same_ports redirect_port tcp ${local_1}:3434 5001 redirect_port tcp ${local_2}:3434 5002
${FwCMD} add nat 1 ip from any to any via ${LanOut}


Теперь рабочий вариант:
${FwCMD} nat 1 config log if ${LanOut} deny_in same_ports redirect_port tcp ${local_1}:3434 5001 redirect_port tcp ${local_2}:3434 5002

Больше ничего менять не пришлось! Взял решение отсюда http://zxl.nnov.ru/241-nastrojka-ipf...om-portov.html