Подскажите где ошибка!

[mihai_md2003]

Микротик 450G: ether1 - wan, Ether2- lan. получаю инетрнет через PPPOE. Раздаю так же через PPPOE. Задача редиректить на страницу с напоминанием тех кто не в листе ALLOW в моем случае. Как настроенно сейчас:

add act=dst-nat ch=dstnat dst-port=80 in-int=ether2 protocol=t
cp src-address-list=!ALLOW to-addr=69.254.X.X to-ports=80
запись поднята выше маскарадинга
В сети поднят апач cервер с адресом 69.254.X.X. Поднят вроде бы верно ибо если забить в браузер с любого компа сети IP (69.254.Х.Х) то все работает а вот с микротиком беда. Что натроил не так ?

[Igoras]

нужно обратное правило в чейне src-nat, чтобы ответ от сервера перебросить назад клиенту.