Další varianta: Pokud máš vše routovaný, tak pro vynechání IP z maškarády stačí dát do pravidel pro maškarádu vyjímku pro nějakej src address list, kam adresy který chceš vynechat, naskládáš. Pokud to budeš dělat přes src nat, tak to pravidlo musí být nad pravidlem pro maškarádu.