Eu acredito que você setup uma tradução de estática do NAT, com o jogo original “parte externa” e a relação traduzida da relação ajustada ao “interior”. O endereço da “fonte” deve ser ajustado ao subnet do cliente, e o endereço traduzido deve ser ajustado ao subnet que você quer se usar.