Você tem um serviço interno que é publicado para a internet e quer acessar pelo ip da WAN do seu Endian e não pelo ip interno da máquina.
1º - Você deve criar uma regra de DNAT:
Segue o print da regra.
2º - Você tem que criar uma regra de SNAT:
Para que a máquina de destino consiga responder a requisição, é a mesma ideia de você conseguir acessar uma máquina via redirecionamento que ela esteja sem gateway configurado, você faz um NAT para que a requisição seja feita através de uma máquina da mesma rede onde ela esteja para que ela saiba responder sem precisar de gateway.
3º - Explicando a imagem:
Origem: Rede interna
Destino: Máquina real de destino, a máquina da rede interna
Porta: Porta de destino igual a da regra de DNAT
NAT: Ip do Endian que esteja na mesma rede da máquina que tem o serviço que deve ser acessado
Post inicial = http://www.efwsupport.com/index.php?topic=2945.0
Créditos da solução = Diego Pontes
Arquivo no fórum para documentação