>>579
適用natの番号は、lan2とlan3で別になってますよね？
lan3に1を適用するとして、以下を明示してあげてください。
nat descriptor address outer 1 primary