[Проброс портов через site-to-site IPSec VPN туннель]

День добрый!

По офф гайду поднял тунель от удаленного кинетика до домашнего.
Все работает как положено, хосты/сервисы из удаленной локалки доступны.

Хочу иметь доступ к веб-консоли удаленного сервиса (порт 8080) через паблик адрес на домашнем роутере, есть-ли такая возможность?

Что пробовал (безуспешно):

- создал форвард правило
- входящий трафик выставил от ISP
- приёмником выставил адрес удаленного хоста
- открыл рандомный порт (9990)

- пробросил на веб-морду сервиса (8080)
 

[Port forwarding through site-to-site IPSec VPN]

Good day!
I've set up site-to-site IPSec VPN tunnel to my KN-1810 with this guide:
https://help.keenetic.com/hc/en-us/articles/360000422620-IPsec-VPN-site-to-site

All works fine, i can access my services from my remote network.
I need to gain access to a remote service web-console, which runs on 8080 port using my public IP on my kn-1810.

Is there any way to do port forwarding from my kn-1810 to an address from remote network?

I tried to set up forwarding like that (unsuccessfully):
- on my kn-1810 created forwarding rule
- set up input source to ISP
- set up output as "other device" and added an IP from a remote network
- opened TCP/UDP port
- forwarded it to 8080 port on a remote host

Excuse me for my poor language)
Thanks in advance!