hvorfor har du lagt inn destination address i nat regel 5011? Dersom du lager denne regelen likt som du har fot vlan 102 så vil den kun nate trafikk som du peker ut på det interfacet via routingen.