ip forwarding ti v tom moc nepomoze, pretoze to je obdobia presmerovania hovorov na telefone.

pokial aj na routri mas nastaveny forwarding do vnutornej NAT adresy, tak to premostenie stale zostava otvorene.

lepsie to riesit povolovanie jednotlivych protokolov pre icq a dalsie srandy
idealny config je mat na routri NAT + sw fw (symantec napr.) na masine, obidve veci otvorene len s vynimkami pre urcite porty