e no caso o nat seria em ip firewall nat