Liberação de porta no firewall para uso de sistema online.

Olá pessoal,

Sou novo na comunidade e já visitei o site como observador.
Hoje me encontro como membro e quero participar a todos, a minha atual necessidade.
Tenho na minha empresa um firewall com o Suse instalado. Temos uma estrutura com uma rede DMZ que contém um DNS e WebServer, e a rede interna.
O que ocorre é que preciso configurar no firewall de minha Matriz, a abertura de porta "xxxx" para uso de sistema online. Este sistema estará funcionando entre minha matriz e as filiais, que por sua vez estarão utilizando o software instalado no servidor de minha matriz (instalado na rede interna, portanto fora da DMZ).
O sistema precisa entrar na rede interna e se autenticar no servidor.
Estão sendo utilizados os IPSEC, SQUID, TUXFRW. As regras no Tuxfrw são de nat, forward e demais regras de configuração.
Peço a quem puder ajudar, informar como devo proceder as devidas alterações na forma seqüencial das regras para que o processo se concretize.

Obrigado a todos,

Britoviski