インターネット側から、マジックパケットを送信して、LAN内のPCを起動させたいです。

#mobile2pcというソフトのメーカーのサーバからマジックパケットを送信します。

以下のような構成です。
mobile2pcセンターサーバ ⇔ ADSLモデム ⇔ NetScreen5GT ⇔ Catalyst 2940 ⇔ 起動したいPC
ADSLモデムはブリッジモードで動作させて、グローバルIPアドレスはNS5GTのUntrust I/Fに割り当てています。

NS5GTでは、9番ポートにきたUDPパケットを、ＶＩＰを使い172.16.255.255:9に変換しています。
（LANは 172.16.0.0/16です）
ログをみると、確かに受け取って変換しているようなのですがPCが起動してくれません。
同じNW内の他のPCでパケットキャプチャすると、172.16.255.255宛のパケットは受信できませんでした。

CatalystでACLは設定していませんので、こちらは問題ないと思うんですが・・。

起動したいPCでは、WoLの設定はできています。LAN内では起動に成功します。

原因＆解決方法を教えてください。
よろしくお願いします。

#NS5GT 動作モード：trust-untrust / ファームVer.:5.2.0r2.0
#Catalyst 2940 IOS Ver.:12.1(22)EA10