Ну, как бы, 1 проброс на 1 адрес. Логично что дальше не пойдет пакет, если уже найдено подходящее для него правило. Объедините интерфейсы на устройстве или присвойте одинаковый ип. Или пишите скрипт, который будет передергивать правила при доступности\недоступности определенного ип.
