В топологии Zywall 35> Switch => локалка с sbs2008 нужно форвардить пакет на 67.67.67.67:34444 (Zywall) на все хосты в локалке. Zywall мне это не позволяет, ну или руки кривые.
Файрвол правило позволяет разрешить траффик на этот порт для всей субнет, но этого недостаточно, тк надо создать ещё и нат правило, а это возможно только для одного хоста.

Изменить порт я не могу, натить внешние ипы в локалку для каждого хоста нерентабельно. У кого какие идеи?

__________________
Full DNS report