Версия прошивки 2.11.02

Суть задачи:
Провайдер выделил диапазон IP-адресов 1.1.1.1-1.1.1.5 (условно)
В локальной сети есть почтовый сервер 192.168.0.95

Необходимо, чтобы обращения по SMTP по адресам 1.1.1.2 и 1.1.1.3 перенаправлялись на этот локальный почтовик.

Для одного адреса сделано элементарно. wan_ip назначил 1.1.1.2
Сделал 2 правила:
SAT2SMTP - src wan all-nets, dest core wan_ip, service smtp, action SAT, в свойствах SAT трансляция на 192.168.0.95
Второе правило - ALLOW для такого соединения

Все прекрасно работает. Извне при обращении на SMTP 1.1.1.2 соединение перенаправляется на внутренний сервер.

Теперь хочу аналогично сделать для адреса 1.1.1.3
Создаю запись в адресной книге wan_ip2 - 1.1.1.3
В Interfaces-ARP cоздаю новую запись:
mode - Publish
interface - wan
ip address - wan_ip2
mac - 00-00-00-00-00-00

Создаю аналогичные 2 правила, только в destination ставлю wan_ip2 вместо wan_ip

Не работает. Причем обращения по другому адресу даже в логе не фиксируются. Что я делаю не так?

Интерфес назначения должен быть не core, а wan

Попробовал. Не помогло.
Вот дополнительная информация, может наведет на мысль:
шлюз имел ранее адрес wan_ip скажем так 1.1.1.4
Сегодня я его сменил на 1.1.1.2 и попробовал добавить 1.1.1.3, как описано выше.

При обращениях извне на какой-нибудь левый порт, например на 1.1.1.2:123 это фиксируется в логе по Default_rule. А на 1.1.1.3:123 - нет.
Хотя обращение по его старому адресу 1.1.1.4 так же фиксируется. Что может быть не так?

Странно, но через какое-то время соединения стали и проходить, и в логе отражаться. С чем бы это могло быть связано? Может провайдерский девайс держал какой-нибудь кэш соответствия MAC и IP? Просто до этого тот IP был назначен маршрутизатору на базе PC

А пробросить так адресок, если он привязан к другому MAC-у (т.е. в ARP-е я его публикую на другой MAC) возможно?

Конечно.

Тогда вопрос: как привязать второй мак к интерфейсу?

Публикуйте связку IP-MAC во вкладке ARP.

А вот не работает. Потому, как MAC отличен от MAC-а интерфейса и он просто не забирает эти пакеты....
Когда задаешь нолики в качестве MAC-адреса при публикации, DFL подставляет вместо них MAC интерфейса, с которого осуществляется публикация и, таким образом, съедает IP-шники, отличные от своего.
Вроде так.
Тут ситуация другая: у меня все внешние IP-шники привязвны к MAC-ам, по этому одинаковый MAC не пройдет.

Вы именно опубликовали? Или сделали статическую запись?