Веб сервер за NAT не видит IP адреса клиентов

[ponarin]

Подскажите, как сделать, чтобы сервер в локалке видел реальные IP адреса тех, кто к нему подключается из интернета.

/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=\
out,none out-interface-list=WAN
add action=masquerade chain=srcnat dst-address=10.11.0.0/16
add action=masquerade chain=srcnat dst-address=10.12.0.0/16
add action=masquerade chain=srcnat dst-address=192.168.1.0/24
add action=masquerade chain=srcnat dst-address=192.168.10.0/24
add action=masquerade chain=srcnat dst-address=10.21.0.0/16
add action=masquerade chain=srcnat dst-address=10.22.0.0/16
add action=redirect chain=dstnat comment=\
"\F0\E5\E4\E8\F0\E5\EA\F2 \ED\E0 \EF\F0\EE\EA\F1\E8" dst-port=80 \
in-interface=ether1 protocol=tcp to-ports=8080
add action=netmap chain=dstnat comment="\F0\E5\E4\E8\F0\E5\EA\F2 \ED\E0 ngings" \
dst-port=80 in-interface-list=WAN protocol=tcp to-addresses=10.11.0.1 \
to-ports=80
add action=redirect chain=dstnat disabled=yes dst-port=80 in-interface=\
bridge-students protocol=tcp to-ports=8080
add action=netmap chain=dstnat dst-port=14330 in-interface=ether1 protocol=tcp \
to-addresses=10.11.0.20 to-ports=143

[xvo]

Убрать кучу непонятно для какой цели созданных маскарадов?

Ну и ещё поменять netmap на dstnat, но это уже опционально.