知っているかたがいらっしゃったら教えてください。

AR415SでレンジNAT(Firewall NATじゃなく)+IPSec VPNの環境を
構築しようとしています。
ステートフルインスペクションをキャンセルしたいのが主な理由です。

Firewall NATの場合、VPNにフォワードしたいアドレス等をnonat指定
する+その他はNATする、という指定が出来たのですが、
レンジNATにそれに該当する機能が無く、どうやら無条件にNATが機能して
いるように見えます。
が、実はレンジNATにも同様の機能があったりするのでしょうか？

または、特定のI/Fで入出力するパケットのみNAT処理する、
といった指定は可能でしょうか？