ssh to internal network

Yes.
Create a Packetfilterrule.
From: Internal_Interface__
To: LocalNetwork
Service: 22
Allow

Now you will be able to use ssh or scp from the firewall to the LocalNetwork.

Cheers
Xeno 

I tried that, but it only works after I su to root. How loginuser can ssh to internal ? 

Best regards  

That's a normal behaviour. It would be a security problem if somebody who's not root could open a ssh-session. Only root is able to do that.

If security isn't important (testmachine or something like that) you could give /dev/tty write-privileges for others.
'chmod o+w /dev/tty'
By doing this, loginuser and other users will be able to SSH to a remote.

Cheers
Xeno
  

Great ! Thanks... [:)]ce that runs) ?   

You could make a DNAT for example. Of course, port 22 is busy because of ASL's sshd. But just make DNAT that changes the port, too.

An internal sshd would be reachable by mydomain.com:2222 for example. DNAT would retransform 2222 in 22.

Xeno