Перенаправление портов на сам роутер на Edgerouter

Недавно я обновил одного из своих клиентов до Ubiquiti EdgeRouter Lite, что является значительным улучшением по сравнению со старым маршрутизатором, предоставленным интернет-провайдером.

Чтобы снизить частоту атак на веб-интерфейс маршрутизатора, сохранив при этом возможность удаленного администрирования, на старом маршрутизаторе мы переместили удаленное управление на нестандартный порт, скажем, 8642. На старом маршрутизаторе, предоставленном поставщиком Интернет-услуг. , для этого было простое текстовое поле, но на Edgerouter это нужно делать вручную.

Я добавил простое правило перенаправления портов на Edgerouter, чтобы перенаправить PUBLIC_IP: 8642 на LOCAL_LAN_IP: 443, а также соответствующее правило межсетевого экрана:

name WAN_LOCAL {
     default-action drop
     description "WAN to router"
     ...
     rule 2 {
         action accept
         description "Allow remote management"
         destination {
             group {
                 port-group ManagementPorts
             }
         }
         log disable
         protocol tcp
         state {
             established enable
             invalid disable
             new enable
             related enable
         }
     }
     ...
 }

где port-group ManagementPorts содержал 8642.

Однако я все еще не мог получить доступ к веб-интерфейсу. Единственный способ решить проблему - разрешить внешний доступ к порту. 443 а также - тогда доступ к порту 8642 работал. Однако это означает, что веб-интерфейс теперь доступен извне на двух портах: по умолчанию и на том, который мне нужен.

Какова правильная конфигурация для этого, чтобы веб-интерфейс был доступен внутри на 443 и внешне на 8642?