Слушай, как дела?

В целом, я управился с настройкой роутера, но некоторые вещи не работают корректно. Вот что у меня настроено, или, скорее, что я хочу настроить:

Внешний адрес     ether1                 NAT-адрес               ether2
64.173.180.178/32:20-23 (wan-64.173) должно перенаправляться на 212.212.212.11:20-23 tcp (локально)
64.173.180.178/32:110   (wan-64.173) должно перенаправляться на 212.212.212.110:110 tcp (локально)
64.173.180.178/32:25    (wan-64.173) должно перенаправляться на 212.212.212.110:25   tcp (локально)
64.173.180.178/32:5631  (wan-64.173) должно перенаправляться на 212.212.212.115:5631 tcp (локально)
64.173.180.178/32:5632  (wan-64.173) должно перенаправляться на 212.212.212.115:5632 udp (локально)
64.173.180.182/32:20-23 (wan-64.173) должно перенаправляться на 212.212.212.10:20-23 tcp (локально)
64.173.180.182/32:80    (wan-64.173) должно перенаправляться на 212.212.212.10:80    tcp (локально)
64.173.180.179/32       (wan-64.173) должно перенаправляться на 212.212.212.15       all (локально)
64.173.180.181/32       (wan-64.173) должно перенаправляться на 212.212.212.0        all (локально)
NAT 64.173.180.180/32:4899  (wan-64.173) должно перенаправляться на 212.212.212.1:4899   tcp (локально)

Шлюз – 64.173.180.177/255.255.255.248 (wan-64.173)
NAT/masq шлюз – 212.212.212.254

Вот мои настройки:

/ip firewall src-nat add src-address=212.212.212.11/32 action=nat to-src-address=64.173.180.178
add src-address=212.212.212.0/24 action=nat to-src-address=64.173.180.181
add src-address=212.212.212.110/32 action=nat to-src-address=64.173.180.178
add src-address=212.212.212.15/32  action=nat to-src-address=64.173.180.179

/ip firewall dst-nat add dst-address=64.173.180.178/32 dst-port=20-23 action=nat to-dst-address=212.212.212.11
add dst-address=64.173.180.178/32 dst-port=110 action=nat to-dst-address=212.212.212.110
add dst-address=64.173.180.178/32 dst-port=25 action=nat to-dst-address=212.212.212.110
add dst-address=64.173.180.182/32 dst-port=20-23 action=nat to-dst-address=212.212.212.10
add dst-address=64.173.180.182/32 dst-port=80 action=nat to-dst-address=212.212.212.10
add dst-address=64.173.180.178/32 dst-port=5631 action=nat to-dst-address=212.212.212.115
add dst-address=64.173.180.178/32 dst-port=5632 action=nat to-dst-address=212.212.212.115

Вот мои настройки, не полные, но похожие.
Я могу запустить telnet к 64.173.180.182 и 64.173.180.178 и 179, но не могу запустить 64.173.180.180:4899. Он висит в SYN и все. То же самое для 64.173.180.178:5631-5632.

рэнди