Nat Redirect средствами KWF:
PERMIT Clients.IP -> any:any NAT (Firewall.IP)
Может использоваться при одном-единственном интерфейсе Firewall.IP на машине с KWF. Адрес Firewall.IP при этом заносится в таблицу маршрутизации клиентов или прописывается на них как Default Gateway. Работает лишь при обращении клиента через "редиректящий" хост в другую подсеть (i.e. хосту KWF разрешён доступ в Инет, а Clients.IP – напрямую нет).