Проброс адреса

[Sla]

Имею два внешних интерфейса,
один внешний (ipfw + nat)
второй корпоративный ВПН

есть сервер приложений, на другом конце корпоративного канала, к которому можно достучаться как по внешнему адресу, так и по внутреннему.
Бывают моменты когда корпоративный канал падает, по вине провайдера, (повбывав бы). Но доступ к серверу приложений нужен как воздух.

Как пробросить внутренний адрес на внешний.

что хочу
172.16.200.200 --> 213.xxx.xxx.xxx

что первое пришло в голову вот это:
ipfw add fwd 172.16.200.200 ip from me to  213.xxx.xxx.xxx
но потом подумал и решил что это бред, все равно не работает

потом была мысль редирект в настройках natd

 -redirect_address localIP publicIP

но 172.16.200.200 не есть localIP

попытался как-то прикрутить redir
но тут же в первых строках мана вижу
 Redir redirects tcp connections coming in to a local port to  a specified address/port combination.
т.е тоже не в тему

Что делать, куда смотреть?

[.]

Хм.. порекомендую для решения этой задачи воспользоваться pf(4). Это и удобнее, и работать будет быстрее.