SSH-Portweiterleitung mit SBS 2003 Premium zu einem Clientrechner

Hallo,

zuerst kurz zu meinem Netzwerkaufbau:

Internet --> Router --> SBS 2003 Premium DC (hat 2 NICs, ISA 2004) --> LAN

zwischen dem Router und dem DC ist ein eigenständiges Netzwerk

Ich möchte über das Internet eine SSH Verbindung zu einem Clientrechner aufbauen, die durch die ISA-Firewall hindurch muss.
Der Router leitet den Port 22 bis an den ISA weiter (NIC die zum Router geht), dieser blockt dann ab..
Mit den üblichen Einstellungen, als Quelle "Extern" und als Ziel der Clientrechner (Name o. IP) funktioniert nicht und wird von der Standardregel abgewiesen.

Wie kann ich eine Portweiterleitung für SSH in der ISA Konfiguration realisieren, so dass direkt die Anfrage über Port 22 an den Clientrechner weitgeleitet wird? Habe das mit Kerio WinRoute getestet und da lief es ohne Probleme , weil dort ein SNAT Funktion zum Weiterleiten vorhanden ist.

Gruss Timeghost