Si vous choisissez cette option, une règle sera ajoutée pour rediriger les requêtes des systèmes internes vers le port redirigé en utilisant l'adresse Internet du firewall vers le système interne. De façon à pouvoir retourner la réponse à l'initiateur, une règle activant le SNAT sur l'interface interne est également ajoutée.