Привет, это правило было,
2124 95416 SNAT all -- * * 0.0.0.0/0 10.218.20.10 to:172.16.0.25
107 36970 SNAT all -- * * 172.16.1.0/24 !10.218.20.10 to:91.202.***.****
10.218.20.10 - это ресурс, а 172.16.0.25 - это айпишник на роутере с которого этот ресурс доступен.
172.16.1.0/24 это сеть во влан1.