no veo la necesidad de que para salir al puerto 22 ncesites nat solo le dices al susefirewall2 que pueda ser accessible desde lan.

ojo solo deberias de hacer a las ip que realmente necesiten el messenger, u otra aplicacion que necesite NAT ..

te paso un ejemplo , esto es en susefirewall2 y suse 10.1

"nat para ciertos ip"

FW_MASQ_NETS="192.168.15.102 192.168.15.10 192.168.15.136 192.168.15.119"

Puertos Abiertos para la LAN

FW_SERVICES_INT_TCP="110 25 143 53 80 22 8080 443 3128"


Espero te sirva de ayuda

yo tengo la restriccion con dansguardian. y funciona, lo bueno es que con el dansguardian puedo cerrar toda navegacion y autorizar las paginas que se necesitan para trabajar. y a lo gerente nuestro problema los dejo pasar sabiendo la ip.


busca por manaul dansguardian y encuentras varios para configurar. en este momento no tengo los link pero si necesitas mas colaboracion me cuentas.

una cosa si direccionas el puerto 80 debes hacerlo al 8080 para que funcione el dansguardian.

suerte.