como mascarar ip externo em um ip interno do firewall

Pessoal eu to com um problema, eu tenho um firewall com ip externo valido e um ip interno da sua rede, e eu quero que quando alguem tenta acessar um serviço tcp pelo ip externo, ele seja mascarado no ip interno do firewall.
Alguem pode me ajuda?

Cara, não entendi. Você quer redirecionar as requisições que chegam em uma porta externa do seu host para outra máquina que está na sua rede interna?

[]'s

Pedro

digamos assim eu tenho o ip interno no firewall 192.168.0.1 e o ip externo 200.200.200.200 eu quero que na hora do firewall redirecionar os pacotes pro micro da minha rede nao aparessao como 200.200.200.200 e sim como 192.168.0.1

só desabilitar isso no seu firewall:
iptables -t nat -A POSTROUTING -o $INTER -j MASQUERADE

onde $INTER é sua placa de rede conectada a internet.

Tipo,
Pode fazer um Nat para o ip interno, mas no caso vc diz que quando ve o diagnostico do trafego, tipo tpcdump ele mostre 192.x.x.x ??