Pode ser a seção "interface externa = LAN". Teve um problema semelhante e mudou para a interface específica "out-interface = eth5" e a regra foi adicionada.
No entanto, mesmo depois de salvar, o NAT não está funcionando para mim. Experimente e deixe-nos saber se funciona para você.