Lembrando que as regras de netmap deve ficar acima de todas as regras no NAT.