Нет доступа с WAN-стороны на MT. WAN PCC Load Balancing.

Привет, нужна помощь с балансировкой двух WAN-подключений методом PCC на версии 5.18. Нет доступа к роутеру MikroTik из подсетей 192.168.100.0/24 и 192.168.200.0/24, НО могу зайти в роутер MikroTik через Winbox, Webfig с LAN-стороны (192.168.20.0/24). Похоже, все порты закрыты со стороны WAN. Даже пинг роутера с WAN-стороны не проходит, ни с 192.168.100.0/24, ни с 192.168.200.0/24.

wan1 192.168.100.254 > это DMZ-хост на первом ADSL-роутере
wan2 192.168.200.254 > это DMZ-хост на втором ADSL-роутере
Local: 192.168.20.1

У меня такие правила NAT:

add action=dst-nat chain=dstnat comment="GW webinterface port mapping" disabled=no dst-port=90 protocol=tcp to-addresses=192.168.20.1 to-ports=90
add action=dst-nat chain=dstnat comment="Winbox Port Mapping 8292" disabled=no dst-port=8292 protocol=tcp to-addresses=192.168.20.1 to-ports=8292

НО когда я меняю routing marks с "to_ether4" на "main" и "to_ether4" на "main", я могу зайти в роутер с WAN-стороны, как с 192.169.100.0/24, так и с 192.168.200.0/24, или с публичных IP-адресов от двух ADSL-модемов.

ip route add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.200.1 routing-mark=to_ether4 target-scope=10
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.100.1 routing-mark=to_ether5 target-scope=10
add check-gateway=ping disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=192.168.200.1,192.168.100.1 scope=3 target-scope=10

Надеюсь, кто-нибудь подтолкнет меня в правильном направлении. Спасибо, Алекс.