virtual server (onen port 9) budeš směrovat nikoli na IP svého PC, ale na vnitřní broadcast, tedy např. adresu 192.168.1.255

jinak to necháš jak to je, nic dalšího na routeru není třeba.

edit: a protože se to chceš naučit (což kvituji jako chvályhodné), tak ti vysvětlím princip: obdržený magic packet by normálně skončil na routeru, protože byl na něj směrován. Ale protože je nastaven DNAT, router ví, že paket není opravdu určen pro něj a použije pravidlo firewallu pro "posunutí" směrem do LAN. Zatím to je běžný postup. Podstatný okamžik je ten, že my jsme nastavili broadcast, tedy "univerzální" adresu, která znamená oslovení všech hostitelů v LAN, tedy onen paket bude odeslán do všech portů switche, a tyto jej budou dále distribuovat dál (= paket dorazí na všechny koncové body sítě, nezávisle na jejich aktuální adrese). Ale protože magic packet obsahuje MAC adresu probouzeného PC, zareaguje na tento podnět pouze jediné PC.