NAT reflexion v Mikrotiku?

Imam dve virtualki (V1 in V2) za Mikrotikom, ki je na javnem IP-ju. Na V1 je Nginx proxy, na V2 je končni strežnik (my.server.si)

Če zdaj rečem "curl https://my.server.si", web promet prileti do virtualke V2 in dobim normalen odziv.

Takole:
185.xx.xx.xx:443 -- 10.0.2.3:443 (V1, Nginx proxy) -- 10.0.2.4:11000 (V2, my.server.si)

Torej:
- request gre na zunanji IP (186.xx.xx.xx)
- od tam se posreduje na virtualko 10.0.2.3 (port 443), kjer je Nginx proxy
- ki preusmeri request na drugo virtualko 10.0.2.4 (port 11000)

Do tukaj vse OK.

Problem pa nastopi, če curl "https://my.server.si" rečem na virtualki V2 (končni strežnik my.server.si). V tem primeru se povezava ne vzpostavi.

Kolikor razumem, bi moral narediti NAT reflexion: NAT reflection refers to the ability to access external services from the internal network using the external (usually public) IP address, the same as if the client were on the Internet.

Razmišljal sem tudi, da zadevo rešim tako, da v virtualko V2 v /etc/hosts vpišem 10.0.2.4 my.server.si, ampak problem je da če kličem port 443, bi se moral promet preusmeriti na 11000...

Skratka, kako v Mikrotiku narediti NAT reflexion?

A ni to Hairpin NAT?

... ampak problem je da če kličem port 443, bi se moral promet preusmeriti na 11000...

Ena rešitev za ta problem je lahko prerouting.

Primer za nftables:

table ip nat {
	chain prerouting {
		type nat hook prerouting priority 0;

		# Redirect 443 to 11000
		ip saddr 10.0.2.4 tcp dport 443 dnat to 10.0.2.4:11000;

		# Log traffic
		counter log prefix "nftables.drop >PRE> " drop;

		policy drop;
	}
}