Olá Pedro, minha pagina de corte esta funcionado com essas regras ai abaixo, lembrando que uso rb433ah com versão 3.13, não sei se na sua versão faz diferença, testa e reporta aqui no forum.
Amigo ta definido o ip e ramal nesses clientes? E outra amigão, aqui ta tudo funcionando depois do update, ou seja, a estou usando a 4.69, se tiver mais nova eu não sei te falar se o problema esta na atualização, pois o meu mk-auth não atualizou...
Respostas
;;; PG CORTE
chain=dstnat action=dst-nat to-addresses=172.31.255.2 to-ports=85
dst-address=!172.31.255.2 src-address-list=pgcorte protocol=tcp
Acessei o seu MK e vi que vc faz NAT para o MK-AUTH, por aqui so faço NAT no link. Com isso tanto os cliente como no acesso externo aparece o ip real.