Проброс порта при динамических внешних адресах. Проброс через ics_tune.

{code}
if [ "$1" = 'firewall_custom.sh' -a "$2" = 'start' ]; then
    iptables -t nat -I fw_custom_dnat -i E+ -p tcp --dport 666 -m state --state NEW -j DNAT --to-destination 192.168.99.99:666
fi
{code}
Имейте ввиду, что проброс 80 порта не совместим с опцией в локальной консоли "Публиковать локальный сайт на внешних интерфейсах". Так же пробросу портов может мешать опция в меню локальной консоли "Конфигурирование сервера - Оптимизация сети - SNAT только указанных локальных сетей".