opening ports

[ QUOTE ]

packet filter rule
from any to computer_1, service in_ports, allow

network/MASQ DNAT/SNAT
source address any
destination address eth1, service in_ports,
change dest to computer_1
    

[/ QUOTE ]

If I understand correctly, you want to allow ports 4660:4680 from any source, to reach a computer_1 in your protected network. If this is correct, then your problem is the quoted above.

First, you should create a rule that allows the service in_ports on the external IP, ETH0 in your case, and NOT the internal IP.

Then, you should apply the DNAT/SNAT to match:
source any
destination eth0
service in_ports
change dest to computer_1

This means you are routing any connection on the desired ports from the external IP of the ASL box to the computer inside your network.

You should therefore initiate a connection from outside to the EXTERNAL ETH0 IP and ASL will allow the connection and route it to the internal computer.

What you did is routing the internal IP to itself therefore the connection was rejected in first place by eth0 when it reached to it.

Good luck
Maurice  

[ QUOTE ]

packet filter rule
from any to computer_1, service in_ports, allow

network/MASQ DNAT/SNAT
source address any
destination address eth1, service in_ports,
change dest to computer_1
    

[/ QUOTE ]

If I understand correctly, you want to allow ports 4660:4680 from any source, to reach a computer_1 in your protected network. If this is correct, then your problem is the quoted above.

First, you should create a rule that allows the service in_ports on the external IP, ETH0 in your case, and NOT the internal IP.

Then, you should apply the DNAT/SNAT to match:
source any
destination eth0
service in_ports
change dest to computer_1

This means you are routing any connection on the desired ports from the external IP of the ASL box to the computer inside your network.

You should therefore initiate a connection from outside to the EXTERNAL ETH0 IP and ASL will allow the connection and route it to the internal computer.

What you did is routing the internal IP to itself therefore the connection was rejected in first place by eth0 when it reached to it.

Good luck
Maurice  

ive tried your config too but no success.
actually im trying to get emule working. ive did some search on the bb. i tried every configuration but without success. still getting low id. and if i test the connection i get the following 
your IP is within a private range (unknown), something seems to be wrong !??
http://www.thedonkeynetwork.com/connection_test

in emule runs in Low id.
  

I get the same result from the eDonkey link you posted but I can still get a high id from eMule. See my Post on how to set up eMule. It works.