c'est un produit adressé aux professionnels, pas à ceux qui bricolent seulement leur box aux options simplifiées et incomplètes.
embaucher un expert réseau, sécurité, les boites rechignent, mais le jour ou elles se font pirater.... enfin, je m'égare ...
pour info sur la v9 tu peux faire le NAT directement dans les règles de filtrage.
ça pourrait peut-être t'aider à y voir plus clair ?