src-nat, dst-nat

Я прочитал документацию и инструкции, прошерстил форумы, но так и не могу пропустить трафик через правило DST-NAT. Всё выглядит нормально на стороне SRC-NAT, кроме того, что весь трафик выходит через IP-адрес 12.167.205.103, а не через 1:1 NAT с 192.168.0.10 на 12.167.205.254. Я не могу пользоваться интернетом, почтой и т.д., если не активировать маскираду. Что я упускаю? Включил файл экспорта: май/05/2005 10:04:14 RouterOS 2.8.25 / ip pool add name=“dhcp-pool-1” ranges=0.0.0.2-255.255.255.254 add name=“dhcp-lan” ranges=192.168.0.3-192.168.0.10 / ip firewall src-nat add src-address=192.168.0.10/32 out-interface=Public action=nat to-src-address=12.167.205.254 comment=“” disabled=no add src-address=192.168.0.0/24 out-interface=Public action=nat to-src-address=12.167.205.103 comment=“” disabled=no add src-address=192.168.0.0/24 out-interface=Public action=masquerade comment=“” disabled=yes / ip firewall dst-nat add in-interface=Public dst-address=12.167.205.254/32 action=nat to-dst-address=192.168.0.10 comment=“” disabled=no / ip address add address=192.168.0.254/24 network=192.168.0.0 broadcast=192.168.0.255 interface=Local comment=“” disabled=no add address=192.168.254.2/24 network=192.168.254.0 broadcast=192.168.254.255 interface=Public comment=“” disabled=yes add address=12.167.205.103/24 network=12.167.205.0 broadcast=12.167.205.255 interface=Public comment=“” disabled=no add address=12.167.205.254/24 network=12.167.205.0 broadcast=12.167.205.255 interface=Public comment=“” disabled=no / ip policy-routing rule add src-address=0.0.0.0/0 dst-address=0.0.0.0/0 flow=“” interface=all action=lookup table=main comment=“” disabled=no / ip policy-routing table main add dst-address=0.0.0.0/0 gateway=192.168.254.254 preferred-source=0.0.0.0 comment=“” disabled=yes add dst-address=0.0.0.0/0 gateway=12.167.205.1 preferred-source=0.0.0.0 comment=“” disabled=no / ip route add dst-address=0.0.0.0/0 preferred-source=0.0.0.0 gateway=12.167.205.1 distance=1 comment=“” disabled=no / ip dhcp-server network add address=192.168.0.0/24 gateway=192.168.0.254 dns-server=12.127.16.67 comment=“” Отредактировал оригинальный файл экспорта — информации слишком много. Спасибо, Hugh.