Bom Dia! Não seria mais fácil você desativar a opção acesso de gestão de bloco logo abaixo de NAT e aplicar as configurações? Quando você desabilita essa função gestão de bloco e aplicas as configurações, basta acessar sua RB e pegar o IP REMOTO e digitar no navegador que você acessa a antena do cliente normalmente. Abraço!