NAT WAN por LAN

[santello]

Minha dúvida é bastante simples, existe no docs o caso mas não ficou claro para mim.

Qual a limitação do PFSense quanto ao acesso de Port Forwards WAN pela interface LAN com VIPs? Tenho tentando realizar a configuração com o cenário abaixo, mas sem sucesso. Utilizo NAT + VIP.

Exemplo:

-WAN: 199.99.99.99

• VIP: 199.99.99.98
  -LAN: 10.10.10.1/24
  -Máquina: 10.10.10.5

Acesso normal:
199.199.199.98:5580 > WAN > Pfsense > NAT Port Forward VIP > LAN > 10.10.10.5:80

Acesso impossível:
199.199.199.98:5580 > LAN > PfSense > NAT Port Forward VIP > LAN > 10.10.10.5:80

Resumindo, pela LAN o NAT não acontece.

Se alguém já passou por isso e puder ajudar, agradeço.