GUI上の設定しかできないど素人ですが、教えて下さい。
NetScreen5XPの下にルータを置き、外部へ公開したいと考えております。
試験用なので一時期だけなので以下の通りにしろと上司に言われました。

　モデム
　　 ｜
NetScreen（5XP)
　　 ｜
　　 ハブ
　 ｜　　　 　｜
社内LAN　（P社）ルータ
　　　　　　　　｜
　　　　　　テスト環境
　　
単純な考えではNetScreenにルータへの通信をすべて許可にするとすれば
良いのですが外部からこのルータの設定画面を見ることができません。

ポリシー画面で下記を許可する設定を行いました。
【trust】ルータグローバルIP → 【untrust】Any　サービス：Any
【untrust】Any → 【trust】ルータグローバルIP サービス：Any

上記の設定だとテスト環境から外部へは通信できるのですが、外部から
テスト環境（ルータ）へアクセスすることができません。
こんな単純なやり方ではできないでしょうか。
よろしくお願いします。