проброска адресов между сетями

[lokisuka]

здравствуйте, у меня есть две независимые сети и гипервизор с двумя интерфейсами. На гипервизоре установлен pfsence.
Нужно нескольким устройствам из первой сети дать адреса во второй (в соответствующем адресном диапазоне). Нужно чтобы пользователи второй сети имели доступ к принтерам первой. Маршрутизация не вариант, так как нет доступа к маршрутизатору первой сети.
Как я понял это делается через nat 1:1, но видимо что-то нужно сделать еще, а вот что не понятно (правило разрешающее все на интерфейсах wan и lan создал, пробовал создавать виртуальные адреса, но они как я понял всегда ссылаются на сам pfsence).