Pravidlo pro přesměrování

[Wifi_Mikrotik]

V síti 192.168.1.0/24 jsou 2 veřejné IP adresy (210.210.127.45 a 210.210.123.4). Pro každou je brána tvořena Mikrotikem RB591.
Na 210.210.127.45 je přesměrován z WAN port 5000 na IP Synology 192.168.1.10 (sinology je tak přístupný z internetu).
Výše uvedené nastavení je funkční.

A teď bych potřeboval poradit s pravidlem ve firewallu, které by fungovalo tak, že v případě kdy je wifi spoj vypnut bylo možno ručně povolit v RB591/192.168.1.1 přístup na sinology 192.168.1.10 přes internet.
To znamená, když někdo dá požadavek, že chce jít na IP 192.168.1.10, port 5000
Tak firewall (asi zřejmě NAT) ho pošle na 210.210.127.45 port 5000

Různě to zkouším nastavit ale nedaří se.
Nákres sítě je v příloze.

Jestli se někdo najde kdo by mě nasměroval, tak budu rád!
díky

[Wifi_Mikrotik]

Takto mě to napadlo, ale je to nefukční ....

0 X chain=dstnat action=netmap to-addresses=210.210.127.45 to-ports=5000
protocol=tcp dst-address=192.168.1.0/24 dst-port=5000 log=no
log-prefix=""