Подмена IP адреса...

На предприятии есть городская интранет 172.16.0.0/12. Нам выделили подсеть 172.16.209.192/26 gateway 172.16.209.210 в которой отсутствует интернет. Решил организовать сеть 192.168.209.192/26 gateway 192.168.209.210 в которой есть собственный интернет.
Но есть необходимость в том чтобы люди из остальных подсетей интранета обращались на наши три сервера c IP 172.16.209.207-209 по полному диапазону портов которые уже спрятаны за Massquerade с IP 192.168.209.207-209.
Присоветуйте правила которые смогли бы это реализовать.

 

почитайте тут:
https://spw.ru/educate/articles/natpart4/
если я правильно понял это ваш случай

 

Я правильно понимаю что данные правила должны быть выше уже написаного Massquerade?

 

правила в NAT также как и в фаерволе обрабатываются сверху вниз.