Passing SSH in 3.x

Greetings,

I have an external router on the the border that goes to the external nic on my Astaro box.  I am passing ssh to the Astaro box's external nic at the router.

I am then doing the dnat as follows:

match from dmz netwok ----> ext firewall nic
translate from no_change ---> internal SSH server

For testing purposes I had the packet filter wide open with any, any, any.

Any idea what I need to do to get SSH to pass?

TIA

This thread was automatically locked due to age.