Dúvida - Máquinas WAN conversarem com LAN

[luizdamascena]

Bom dia pessoal,

Gostaria de saber qual a melhor maneira de fazer um computador da WAN se comunicar com máquinas da LAN através deste cenário:

WAN:
gateway: 10.X.X.1
pfsense WAN 10.X.X.2
servidores: 10.X.X.3-10.X.X.5
netmask: /24

LAN
pfsense gateway: 192.168.0.1
rede 192.168.0.0/24

O pfSense não é o gateway da WAN (apenas um host), o gateway é nosso roteador para internet. Fazendo NAT de portas do pfsense(WAN) para a LAN subnet funciona, mas gostaria que fosse um acesso 1:1, permissível para auditar uma máquina da rede interna por exemplo. Já tentei fazer com que as máquinas da rede interna tivesse um IP da WAN, mas não consigo enxergá-las da rede externa, imagino que isto não seja possível pelo firewall nao ser o gateway da WAN. Se alguém puder indicar um caminho…

Valeu,