Приветствую уважаемые!

Есть проблема:

Сервер на 9.1-RELEASE FreeBSD. В него приходит интернет от провайдера.
За сервером находится Cisco Catalyst 2950 (24 порта).

На сервере 2 интерфейса:

bce0 - внешний (ип 217.150.150.140) - в провайдера.
bce1 - внутренний (ип 192.168.0.1) - в циску.

Есть пул белых адресов выданных провайдером (217.150.150.140-145).

На сервере установлен ipfw + natd. Поддержка VLAN есть.

На 10 порту циски есть другой сервер, к которому нужен доступ из мира по ип 217.150.150.145. Т.е. не проброс каких-то портов, а полноценный доступ по внешнему ипу.

Уважаемые, подскажите пожалуйста реализацию данной схемы...