一个非常棘手的问题.大家帮忙分析分析

散步的风

我公司以前在一个写字楼的25楼办公,当时在pccw申请了16个IP地址(210.176.5.240/28<255.255.255.240>,使用VDSL方式上网,PCCW在我公司安装了一个路由器.路由器的IP地址(210.176.5.254/2.我公司使用一个安装winnt4.0和checkpoint3.0b和3个网卡的server做办公网络的网关.此服务器的具体网络设置如下lan0 210.176.5.253/28 gateway 210.176.5.254,连接公网;lan1 192.168.8.10/24（办公网络）；lan2 192.168.7.33/24。设置完成之后在winnt4上启动了IP转发功能。
之后我在这个server上的checkpoint做了以下静态NAT。
210.176.5.242 static 到192.168.7.32(DMZ 区的mailserver)
210.176.5.241 static 到 192.168.8.9（办公区的fileserver AD）
之后在操作系统做相应的路由
route add 210.176.5.242 mask 255.255.255.255.255 192.168.7.32
route add 210.176.5.241 mask 255.255.255.255.255 192.168.8.9
以便访问210.176.5.24*的可以到达相应的主机.
由于以前的网络不是我负责承建的,所以别的东西我也知道比较少.
现在我公司搬迁到28楼,之后pccw重新来给我们换了一个路由器,其他的所有东西都没有动.换过之后,目前凡是在firewall上面做了static NAT的目前都不能访问互联网,但是做了hide的却可以正常访问互联网.开始以为是route的问题,找了pccw的人过来,在router上直接连接一个hub,之后找来几个notebook,设置不同的公网IP,均可以上网,后来认为可能是防火墙问题,于是我重新安装防火墙,checkpoint的策略和以前的一样,但问题依然,方式做了static的都不能访问互联网.我都搞了3天了还没有搞定.找不到是什么问题.
大家都有什么高见呢?
是否需要在router上做静态的nat呢?