Известная тема, сам был когда то сильно удивлен...

Вынужден огорчить - PAT там отсутствует.

Так что если это однозначно надо именно на 9, то надо поднимать ipfilter... Что SUN и сделал в конечном итоге в 10 и далее...