PPPoE接続でNATをしている場合について書きます。
Configureモードにて

NATルール50の作成 ルール番号は任意です。
vyatta@vyatta:~# set service nat rule 50

ディスティネーションに設定
vyatta@vyatta:~# set service nat rule 50 type destination

外(pppoe0)→内
vyatta@vyatta:~# set service nat rule 50 inbound-interface pppoe0

TCPを受け付ける。UDPの場合はudp
vyatta@vyatta:~# set service nat rule 50 protocol tcp

例えば、80番ポートを開放
vyatta@vyatta:~# set service nat rule 50 destination port 80

解放するPCのローカルアドレス
vyatta@vyatta:~# set service nat rule 50 inside-address address 192.168.0.2

コミットしてセーブを忘れずに。
vyatta@vyatta:~# commit
vyatta@vyatta:~# save