Проброс порта делается исключительно через dstnat, и никак иначе, никаких netmap — он нужен совершенно для других задач. Экспорт: /ip firewall nat add action=dst-nat chain=dstnat comment="DstNat to 80" dst-port=81 \ in-interface=GE1-WAN1 protocol=tcp \ to-addresses=172...

Для проброса IP адреса с MikroTik LTE kit на конечное устройство используется функция Passthrough, при этом она помогает фиксировать шлюз, который может меняться при динамическом IP адресе. Проброс ip lte Passthrough есть в каждой LTE железке от MikroTik: Обновление MikroTik LTE kit модема Тема настройки vlan в RouterOS тянет на отдельную большую статью, по этому все будет настраиваться без bridge vlan filtering во избежание выстрела в ногу...