Problém s nastavením SNATu

Zdravím,
mám Turris Omnia s verzí operačního systému 5.1.1.
Od ISP mám přidělené dvě veřejné ip adresy. Jednu bych rád použil pro normální provoz a druhou bych chtěl mít vyhrazenou pro komunikaci mailserveru.

Chtěl jsem vyřešit překlady z vnitřní sítě pomocí SNATu. Bohužel i když se pokusím nastavit i jenom jednoduchý SNAT kdy celý vnitřní rozsah přeložím na jednu adresu k překladu nedojde.

Přes masquerade to funguje normálně, jenže tam nerozdělím komunikaci.

Nevíte v čem bych mohl dělat chybu?