MSR860，多WAN情况下端口映射不工作

拓扑示意如下：

简单描述：

• 2个WAN；
• WAN0为固定IP，100.1.1.1，带宽1Mbps；
• WAN1为PPPoE，带宽200Mbps；
• MSR860设置多WAN策略为按带宽分担；这样绝大多数外出流量走WAN1；
• WAN0上配置端口映射为100.1.1.1:1443->192.168.100.101:1443；

状态：

• 内网外出流量正常；

问题：

• 端口映射不工作；
  • 在内网服务器192.168.100.101抓包，可看到外网客户端发送的tcp/syn和内网服务器回应的tcp/syn-ack；
  • 在外网客户端抓包，收不到内网回应的tcp/syn-ack；
  • 在MSR860抓包，只能抓到WAN口的入流量（设备功能限制），无法确认tcp/syn-ack从哪个WAN口外出（或是否外出）；
  • 如图所示，内网服务器直连MSR860的LAN口；抓包的以太网头也有MSR860 LAN口MAC；

调整：

• 配置策略路由：src==192.168.100.101 && sport==1443 -> WAN0，端口映射正常工作；
• 去掉策略路由；将WAN0带宽设为200Mbps，WAN1设为1Mbps；这样绝大多数外出流量走WAN0；此时端口映射也正常工作；

按我理解，端口映射情况下，当tcp/syn通过路由器到达内网服务器时，路由器上应已建立相应连接记录，以便后继的tcp/syn-ack正确到达syn的发送者；

但从上述现象看来，好像是对tcp/syn-ack又做了一遍路由/出口选择；而按照调整前的配置，这个处理选择了错误的出口（WAN1），导致TCP连接不能建立；

调整WAN口带宽/配置策略路由都保证第二次选择（如果有的话）仍然是WAN0，所以TCP连接可以成功建立。

没在文档里找到这种情况的说明；所以这算是一个实现上还是文档方面的缺陷？