co myslis dvojitym NAT forwardem preci pokud zustala verejna adresa na prvnim boxu tak na tom firewalu staci static NAT ne?