Dein Router hängt ja in einem anderen IP-Segment als dein Server und die Clients. Ich gehe mal davon aus, daß die Firebox bei dir mit dem Router verbunden ist und dann noch mal mit dem Switch, an dem die Clients und der Server hängen. Die Firebox und der Router haben also ein eigenes kleines Netz und die Firebox routet zwischen deinem 172.20.1.x-Netz und den 10.x.x.x Netz.