Вопрос по NAT.

Pavel

Добрый день.

Для работы с LetsEnc были давно созданы два правила НАТ для их stage и prod IP.

все с их IP:443 пересылается на LocalIP:8888 внутренний.(virtual сервер) B есть secpol соответствующий.

Выдача сертификата работала.

Пришла пора обновляться , после апгрейда на 5,38 почему-то перестал работать prod, а stage работает. IP, правила и т.д. ничего не менялось.

Если убрать USG200 из цепочки - серт получаем.

Куда копнуть ? где посмотреть .