boa tarde !
vc não deve especificar no masquerade do NAT a interface de saida, tem de deixxar em branco pois se especificar ele só vai fazer masquerade de dentro pra fora e de fora pra dentro, mais...