2.9 Точка доступа - динамические правила брандмауэра ломают статические.

Я уже задавал этот вопрос здесь и службе поддержки, но ответа (или понимания) проблемы так и нет. Когда вы создаете Hotspot и активируете его, создаются динамические правила брандмауэра. Если добавить новое статичное правило, например, правило dst-nat, которое перенаправляет порт на внутреннее устройство, всё работает нормально до перезагрузки роутера. После перезагрузки (или если вы отключаете и снова включаете Hotspot) динамические правила брандмауэра для Hotspot становятся первыми в списке, поэтому ваши статические правила никогда не выполняются, поскольку правила Hotspot срабатывают первыми (и, в конечном итоге, блокируют запрос перенаправления порта от внутреннего устройства). Обратите внимание, что это не о том, чтобы обходить IP-адреса пользователей из Hotspot. Это правила перенаправления nat для внешних запросов к внутренним устройствам. Например, у меня есть AP bridge внутри сети Hotspot, и я хочу удалённо подключиться к нему по SSH. Если я создаю правило destination-nat, которое принимает dst-port 12345 и nat-to 192.168.1.10 port 22, то я настраиваю мой локальный SSH-клиент на подключение к IP-адресу Hotspot, порт 12345. У кого-нибудь возникало такое? Есть ли что-то, что я могу сделать, чтобы разрешить прохождение целой кучи статических правил dst-nat к внутренним устройствам без того, чтобы правила брандмауэра Hotspot ломали всю нашу внешнюю сеть мониторинга? Во всех версиях 2.8 порядок правил брандмауэра никогда не менялся. Почему это происходит в 2.9?