Criar nat de portas para um ip que esta atras de uma vpn ip sec

[dreivi]

Pessoal, preciso criar uma NAT de encaminhamento de porta para redirecionar para um que vai para uma conexão vpn ipsec

Hoje eu criei um redirecionamento interno dentro de uma maquina Windows ai do firewall tem uma nat que chega nesse servidor Windows que redireciona para o ip correto dentro da VPN

Eu queria ver se é possível criar assim:
Criar uma NAT na porta WAN para que o cliente externo seja redirecionado para o ip que chegue até o ip do outro cliente que esta na vpn. existe essa possibilidade?