Двойной WAN и NAT на ZyWall

У меня есть межсетевой экран маршрутизатора Zyxell ZyWall USG-50, и я хочу настроить двойную глобальную навигацию. В WAN1 у меня соединение 10 Мбит, а в WAN2 соединение 100 Мбит. Я хочу, чтобы моя локальная сеть работала с WAN2, и я создал магистраль WAN с алгоритмом SpillOver с высоким приоритетом WAN2. Все в порядке, все мои компьютеры работают с WAN2 на скорости 100 Мбит. Ранее в WAN1 я настроил виртуальные серверы NAT на SMTP, IMAP, WEB и DNS-порт, перенаправленные на мой MailServer, DnsServer, WebServer (с записью MX). Для этих машин я настроил политику маршрутизации на ZyWall для навигации по WAN1, но NAT, похоже, не работает. Из любой внешней сети мой ZyWall не пересылает запросы виртуальным серверам локальной сети. Когда я деактивирую WAN2, все в порядке (мой сайт доступен, а мой почтовый сервер получает и отправляет электронную почту). В моей голове неверная конфигурация или теоретическая ошибка?