Witam, czytam regularnie, pierwszy raz piszę bo nie znajduję rozwiązania

Problem dotyczy modbusa ( chociaż może być cokolwiek innego )
układ komunikacji jest następujący

SCADA                                                                             
                                                                WAN 192.168.252.11           WAN - jakiś apn mobilny                                       
                                                                LAN 192.168.10.52 /24        LAN - 192.168.10.50
192.168.2.200/24  - > ( custom apn ) -> OPENWRT (Teltronika)    -> modbus server (Inventia)   

schemat był prosty - przekierować zapytania z portu 502 z wanu na ip 192.168.10.50 - z początku chodziło, potem przestało
Problem dotyczy Inventii, bo mając zapytanie z poza sieci 192.168.50.0/24 wyrzuca odpowiedź na swoją domyślną bramę
i odpowiedź nigdy nie dociera do SCADY - potrzebny jest customowy ruting na inventii, o który nie mogę się doprosić od 3 miesięcy, a lokalizacja dla mnie jest nieosiągalna ( i w ogóle nie zarządzam tym urządzeniem ).

Czy można to obejść po stronie OpenWRT tzn dla zapytania z wan zmodyfikować adres źródła na wewnętrzny LAN, a odpowiedź przekazać z powrotem do WAN na adres SCADY? - takim mix odwróconego SNAT i DNAT - po lekturze firewalla  wydaje mi się że nie, ale może są jakieś inne sposoby.

Miałby ktoś jakiś pomysł?

J.