Software de firewall con capacidad de traducción de IP [cerrado]

Estoy ejecutando un proxy local de calcetines en mi máquina Windows. Tengo algunas direcciones IP que solo se pueden alcanzar a través de este proxy porque en realidad es un túnel ssh configurado a través de masilla. Pensé que tal vez un software de firewall con configuración NAT podría canalizar cada solicitud hacia esos ips a través del proxy, pero aún no he encontrado uno. Como no usaría otras capacidades del cortafuegos, uno liviano encajaría mejor. Aunque tengo un enrutador tp-link archer c7, no veo la opción de configuración NAT en él. ¿Podría sugerir una solución para este problema?

Incluso con el firmware nativo, el Archer C7 ejecuta Linux, por lo que tiene un firewall completo del kernel de Linux y capacidades de reescritura de IP. Estos simplemente no están expuestos en la interfaz de usuario. Sin embargo, puede instalar OpenWRT (u otro firmware abierto derivado de OpenWRT) en el enrutador para poder acceder a estas capacidades.

Por lo tanto, puede configurarlo para enrutar esas solicitudes a su máquina Windows con el proxy de calcetines, o puede ejecutar el proxy de calcetines en el enrutador en primer lugar.

Tenga en cuenta que tendrá que leer un poco cómo configurar todo esto, y tendrá que familiarizarse con la línea de comandos de Linux, aunque el posible firmware derivado (como DD-WRT) puede tener algunas formas de interfaz de usuario para configurar esto arriba (pero no tengo idea si están completos).

No puedo dar ninguna recomendación de software de Windows.