Allora, se proprio vuoi che debbano scrivere la porta 9876 assieme all'indirizzo sostituisci 80 con 9876.

Il NAT è in ingresso (tu fai da server al sito) , non in uscita (navighi).

Per limitare le uscite c'è (eventualmente) il firewall (è per quello che ci sono tutti e 2 su un router).