dst-nat вопрос

Почему я не могу сделать dst-nat? Ну, могу, но мой тестовый роутер почему-то начинает ругаться, когда я это делаю. Может, кто-нибудь подскажет, как сделать это правильно? Я что-то делаю не так?

Вот правила:
1. chain=dstnat dst-address=64.1.1.178 protocol=tcp action=dst-nat to-addresses=212.212.212.11 to-ports=21-23
2. chain=dstnat dst-address=64.1.1.182 action=dst-nat to-addresses=212.212.212.10 to-ports=21-23
3. chain=dstnat dst-address=64.1.1.178 protocol=tcp dst-port=519 action=dst-nat to-addresses=192.168.4.59 to-ports=514

Это работает, тогда можно останавливаться. Если убрать правило 2, тоже работает. Как сделать dst-nat на один и тот же IP-адрес, но в разных подсетях? Не могу заставить это работать правильно. Мне нужно, чтобы всё, что приходит на порты 21-23 с 64.1.1.178, перенаправлялось на 212.212.212.11, а если это порт 514, то на 192.168.4.59.

Правильно ли я что-то делаю или как?

ip firewall nat> add chain=dstnat dst-address=64.1.1.78/32 protocol=tcp dst-port=21-23 action=dst-nat to-addresses=212.212.212.10 to-ports=21-23
add chain=dstnat dst-address=64.1.1.78/32 protocol=tcp dst-port=519 action=dst-nat to-addresses=192.168.4.59 to-port s=519
randy