ROS Hairpin NAT - сохранение исходного IP для целей логирования

Я пытался это сделать, но не получается. Мое текущее правило hairpin такое же, как первое здесь, и я изменил его, чтобы оно выглядело как второе. Из-за этого я не могу получить доступ к своему локальному веб-серверу из локальной сети (используя свой публичный IP или URL). Что еще я могу проверить?

Я не понимаю, нужно ли что-то устанавливать на мой веб-сервер или только на правило hairpin? Как всегда, полезно наблюдать, что происходит, шаг за шагом выяснять, где происходит сбой. Dstnat в порядке, ты это не изменял. Srcnat для hairpin, если ты не делал других изменений, почти такой же. Но ты можешь проверить (используя Инструменты->Torch или журналы правил в postrouting), что пакеты от 10.168.88.x идут к серверу, если сервер их видит, принимает соединения, отправляет что-то обратно и так далее. Я проверял с логом, и оба лога для меня одинаковы, вот один с действием masquerade (работающий) masq: srcnat: in:(unknown 0) out:bridgeLAN, src-mac 04:d4:c4:53:46:52, proto TCP (SYN), 192.168.0.30:25310->192.168.0.15:80, NAT 192.168.0.30:25310->(201.171.144.99:80->192.168.0.15:80), len 52 и вот один с действием netmap netmap: srcnat: in:(unknown 0) out:bridgeLAN, src-mac 04:d4:c4:53:46:52, proto TCP (SYN), 192.168.0.30:25308->192.168.0.15:80, NAT 192.168.0.30:25308->(201.171.144.99:80->192.168.0.15:80), len 52 вот мои правила NAT, я отключил одно правило hairpin и включил другое для теста, может я забыл сказать, что у меня два WAN, один кабельный и один DSL, кабельный WAN находится за NAT, поэтому порты закрыты, я использую DSL как шлюз для своих серверов, снаружи все работает нормально, и с первым правилом hairpin, изнутри мой сервер доступен по публичному IP-адресу DSL. /ip firewall nat add action=masquerade chain=srcnat comment="Hairpin NAT Masq" dst-address=192.168.0.0/24 log=yes log-prefix="masq: " src-address=192.168.0.0/24 add action=netmap chain=srcnat comment="Hairpin NAT Masq" disabled=yes dst-address=192.168.0.0/24 log=yes log-prefix="netmap: " src-address=192.168.0.0/24 to-addresses=10.168.0.0/24 add action=masquerade chain=srcnat comment="defconf: masquerade" out-interface=ether1-WAN1 add action=masquerade chain=srcnat comment="defconf: masquerade" out-interface=pppoe-Telnor add action=dst-nat chain=dstnat dst-address-list=WAN2-ADDR dst-address-type="" dst-port=80 protocol=tcp to-addresses=192.168.0.15 to-ports=80

Я использую некоторые правила для управления трафиком на мой второй WAN, нужно всего лишь внести IP-адрес в список, и они будут перенаправлены на второй WAN. Вот мои правила маршрутизации и манипуляции с трафиком:

/ip route  
add check-gateway=ping distance=1 gateway=pppoe-Telnor routing-mark=TelnorWAN  
add check-gateway=ping distance=2 gateway=8.8.4.4  

/ip firewall mangle  
add action=accept chain=prerouting comment="Telnor метод 2" dst-address-list=WAN2-ADDR in-interface=bridgeLAN  
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=pppoe-Telnor new-connection-mark=Telnor_Conn passthrough=yes  
add action=mark-connection chain=prerouting connection-mark=no-mark dst-address-type=!local in-interface=bridgeLAN new-connection-mark=Telnor_Conn passthrough=yes src-address-list=TelnorList  
add action=mark-routing chain=prerouting connection-mark=Telnor_Conn dst-address-type="" in-interface=bridgeLAN new-routing-mark=TelnorWAN passthrough=yes src-address-list=TelnorList  
add action=mark-routing chain=output connection-mark=Telnor_Conn new-routing-mark=TelnorWAN passthrough=yes src-address-list=TelnorList