Как настроить NAT для исходящих запросов на Mikrotik?

Требуется сломать для асика доступ к пулу, но не просто заблокировать, а незаметно подменить для него один внешний IP на другой. Создаю NAT правило:
/ip firewall nat add chain=srcnat src-address=(тот, куда идёт запрос) protocol=tcp src-port=(порт) action=netmap to-addresses=(куда отправляем запрос на самом деле) to-ports=(порт)

Как поправить правило, чтобы оно работало.