NAT a vm con puerta de anlace distinta a la LAN de OPNsense

[pabflore]

Estimado
Actualmente tengo un firewall con iptables en produccion y las VM detras ocupan esta puerta de enlace.
He instalado OPNsense y configurado, incluso con reglas NAT para el rediccionamiento de puertos, pero si la VM a la cual le redicciono el puerto no tienen el GW de OPNsense (ip LAN) no permite el NAT.
Existe alguna forma que el NAT funcione sin la necesidad que el GW de la VM sea la misma a la IP LAN de OPNsense?