pra usar nat somente pra rede 10.x.x.x vc coloca ele na no src adress.
ai pra cada rede q vc quer fazer nat vc cria uma regra nova colocando a classe no src adress