A NAT masquerade szabályoknál kellene out interfészt is megadni, különben NAT-olni fog az alhálózatok között is. Az átjárhatóságot az alhálózatok között tűzfalszabályokkal tudod meghatározni.