>перекидывать с одного на другой интерфейс он может....

Это идет по умолчанию ? Или что-то нужно поднимать?

У меня на PIX два интерфейса, снаружу адрес, внутрь адрес.

Сами интерфейсы пингуются, но если маршрут идет через Pix то тишина.

Хотя icmp окрыл для пакетов с одного интерфейса на другой.