Como vc precisa das regras de masquerade, exclua o bloco de IPs válidos do masquerade, apontando na regra somente os blocos de ips inválidos que deseja usar (Ex: 192.168.x.x) no Src Address, entendeu? Apontando o bloco 192.168.x.x no Src Address, automaticamente exclui os IPs válidos do masquerade e se vc for no www.meuip.com.br verá que irá funcionar!