Можно ли на КШ как-то делать правила как в нормальных фаерволах. Т.е. что-бы nat не был ДО правил фильтрации. А можно было создать обычный нат с источником "любой", а доступ на него ограничивать фильтрами. Имеется ввиду натснаружи на внутренние адреса.