Любой потребительский маршрутизатор поддерживает смену исходного и целевого IP одновременно?

В целях соответствия PCI-DSS меня попросили проверить, есть ли небольшой потребительский маршрутизатор и т. Д., Который может принимать пакет из одного сегмента сети, а также изменить IP-адрес назначения (с самого себя на новый IP-адрес) и изменить адрес источника (от исходного источника до IP-адреса маршрутизатора), а затем отправьте его во второй сегмент сети.

В качестве (упрощенного) примера:

У меня есть POS на IP 1.1.1.1

Он "знает" об устройстве обработки кредитных карт на 2.2.2.2

Он (POS) отправляет пакет [из: 1.1.1.1] в 2.2.2.2

Но 2.2.2.2 на самом деле является прокси-маршрутизатором. Настоящее устройство обработки кредитных карт находится на 3.3.3.3.

Прокси-маршрутизатор меняет IP-адрес назначения на: 3.3.3.3 и ради соответствия меняет адрес источника на 2.2.2.2 и передает этот пакет фактическому устройству обработки кредитных карт.

Устройство обрабатывает данные и отправляет ответ обратно [от: 3.3.3.3] до 2.2.2.2, который, конечно, является прокси-маршрутизатором. Прокси-маршрутизатор преобразует источник в 2.2.2.2 и пункт назначения в 1.1.1.1 и отправляет его обратно в POS.

Я знаю, что могу уродливо решить эту проблему с помощью пары маршрутизаторов NAT, подключенных друг к другу, но я надеюсь, что есть более элегантное решение.

Спасибо