Основная функция firewall это управление пакетами, с помощью этого мы можем защитить внутреннюю сеть от посягательств из вне, или можем настроить определенный доступ из вне к сети.

Проброс порта делается исключительно через dstnat, и никак иначе, никаких netmap — он нужен совершенно для других задач. Экспорт: /ip firewall nat add action=dst-nat chain=dstnat comment="DstNat to 80" dst-port=81 \ in-interface=GE1-WAN1 protocol=tcp \ to-addresses=172...