Спешу вас
огорчить. Конечно по приложенной ссылке можно найти информацию по дополнительным модулям
IPS-AIM, но в целом порядок прохождения трафика в части NAT остается таким, а именно Source NAT делается раньше роутинга. Собственно, аналогичная ситуация будет и в Linux, Junos.
Если бы была схема, было бы понятнее.