NAT sur LAN2 ne fonctionne pas sans Masquerade

Bonjour à tous,

J'ai une OTB Plus sur laquelle il y a 2 WAN configurés.
Derrière il y a une gateway Unifi Dream Pro qui a en WAN 2 l'OTB.

Malheureusement le port forwarding sur l'UDM Pro d'un WAN en failover ne fonctionne pas... (grosse régression par rapport à l'USG 4 Pro).
Pour contourner ce problème j'ai créé un LAN 2 sur l'OTB avec sa zone Firewall (le LAN 1 étant utilisé par le WAN 2 de l'UDM Pro).
Si je fais des règles de Port Forwarding de tun vers LAN2, ça ne marche que si j'active le Masquerading sur la zone Firewall…

Quelqu'un a-t-il ce genre de configuration ?