ciao..
escludendo il discorso server che non ho ben capito..
lato lan e wan devi abilitare nat per forza..

senza NAT come puoi andare su rete pubblica con un ip con la classe 10.0.0.0/16 ?