Как изменить порты подключения IPSec на PfSense?

Добрый день.
Есть задача соединить два шлюза с PFsense туннелем друг с другом.
Проблема в том, что на одной из сторон шлюз (Шлюз-1) находится за NAT'ом. Нужно перенаправить порты, но перенаправить стандартные порты (500, 4500) не получится.
Можно ли заставить Pfsense на другой стороне (Шлюз-2) инициализировать это конкретное соединение по нестандартным портам? И, если да, как? Причём, от Шлюза-2 уже поднято несколько туннелей до других объектов на стандартных портах.