Vyatta маскарадный интерфейс моста

Мы настроили шлюз Vyatta Core 6.1 в нашей сети с тремя интерфейсами:

• eth0 - 1.1.1.1 - IP-адрес публичного шлюза / маршрутизатора (до общедоступного восходящего маршрутизатора)
• eth1 - 2.2.2.1/24 - общедоступная подсеть (подключена ко второму межсетевому экрану 2.2.2.2)
• eth2 - 10.10.0.1/24 - частная подсеть

Наш интернет-провайдер предоставил 1.1.1.1 адрес, который мы будем использовать в качестве шлюза. В 2.2.2.1 адрес, так что другой брандмауэр (2.2.2.2) может связываться с этим шлюзом, который затем направляет трафик через eth0 интерфейс.

Вот наша текущая конфигурация:

interfaces {
    bridge br100 {
        address 2.2.2.1/24
    }
    ethernet eth0 {
        address 1.1.1.1/30
        vif 100 {
            bridge-group {
                bridge br100
            }
        }
    }
    ethernet eth1 {
        bridge-group {
            bridge br100
        }
    }
    ethernet eth2 {
        address 10.10.0.1/24
    }
    loopback lo {
    }
}
service {
    nat {
        rule 100 {
            outbound-interface eth0
            source {
                address 10.10.0.1/24
            }
            type masquerade
        }
    }
}

В этой конфигурации он маршрутизирует все, но адрес источника после маскировки 1.1.1.1, что правильно, потому что это интерфейс, к которому он привязан. Но из-за некоторых наших требований нам нужно, чтобы он был источником 2.2.2.1 адрес вместо этого (какой смысл платить за общедоступную подсеть класса C, если единственный адрес, с которого мы можем отправлять, - это наш шлюз !?).

Я пробовал привязать к br100 вместо того eth0, но если я это сделаю, он ничего не направит.

Думаю, мне просто не хватает чего-то простого. Есть предположения?