端口转发由执行 NAT 的设备完成。交换机不太可能进行 NAT。

在您的 ISP 和您的网络（交换机）之间没有防火墙似乎相当愚蠢。这会使您的业务面临风险。你应该有一个防火墙，如果你愿意，你可以在防火墙上进行 NAT，然后你可以在那里转发端口。