Je n'ai pas de Leox pour tester mais je ne vois pas pourquoi ça ne fonctionnerait pas si tu fais une règle de Source NAT

J'enlèverais le "a priori", je me rappelle que l'on ne peut pas indiquer de passerelle par défaut. À partir de là, c'est impossible d'y accéder depuis un autre sous-réseau et je trouve cela dommage.