Проблема с DST-NAT.

У меня проблемы с настройкой DST-NAT на RB532 с версией 2.9.20. Публичный IP назначен мосту, который объединяет ether2 и ether3. Приватная сеть на ether1. Какие есть идеи, почему я не могу получить доступ к веб-интерфейсу по приватному адресу? Адреса пингуются, и я могу подключиться к веб-порту по приватному адресу через telnet с самого роутера.

[admin@RB532]
ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0   chain=dstnat in-interface=bridge1 dst-address=65.XX.XX.188 protocol=tcp dst-port=8088 action=dst-nat to-addresses=169.254.1.1 to-ports=80

[admin@RB532]
> ip addr print
Flags: X - disabled, I - invalid, D - dynamic
ADDRESS            NETWORK         BROADCAST       INTERFACE
1   65.XX.XX.188/25   65.XX.XX.128   65.XX.XX.255   bridge1
4   169.254.1.99/16    169.254.0.0     169.254.255.255 ether1