nat на FreeBSD

Извиняюсь за офтопик! Пришлось пересесть на фрю и вот вопрос: Ситуация такая: есть роутер с тремя интерфейсами, 2 с реальными адресами(fxp0:200.200.200.0; vlan1:100.100.100.0 и один с приватными(vlan2:192.168.0.0) fxp0 смотрит в инет, vlan1 смотрит на клиентов, а vlan2 во внутреннюю сеть. Нат включается на внешнем интерфейсе, и проблема в том что под него попадают пакеты не только из сети 192.168.0.0, но и из сети 100.100.100.0 что мне совершенно не нужно. Вопрос: как настроить нат, чтобы пакеты из сети 100.100.100.0 не попадали под нат ?