come aggiungere route statiche dalla WAN alla LAN?

Ho due porte di rete su High Sierra:

networksetup -getinfo LAN
Manual Configuration
IP address: 192.168.0.10
Subnet mask: 255.255.255.0
Router: 192.168.0.1
IPv6 IP address: none
IPv6 Router: none

networksetup -getinfo Public
Manual Configuration
IP address: 2.228.xxx.xxx
Subnet mask: 255.255.255.252
Router: 2.228.xxx.53
IPv6: Automatic
IPv6 IP address: none
IPv6 Router: none

• LAN funge da server DHCP / DNS per il resto della LAN
• Public è il nostro indirizzo IP pubblico assegnato dall'ISP.

Quando qualcuno digita l'indirizzo IP pubblico 2.228.xxx.xxx al di fuori della rete, cadrà sul server.

Ora ho un dispositivo nella mia LAN che deve essere raggiungibile dall'esterno, diciamo sulla porta TCP 26000 e che questo dispositivo ha 192.168.0.25 come IP LAN.

Sto cercando di documentarmi su come aggiungere un percorso da Public 2.228.xxx.xxx che accetta traffico esterno e inoltrerà a LAN 192.168.0.25 sulla porta 26000 .

Attualmente guardo link ma non sono sicuro di come procedere.