Потребность в том, чтобы разрешать DNS имена на микротике путем перенаправления части запросов на определенные сервера может возникнуть во многих случаях. Самые понятные из них: - в локальной сети есть домен контроллер. - микротик соединен VPN c какой-то другой локальной сетью где есть свои DNS записи. Почему не стоит указывать сервер отличный от роутера: если микротик является роутером для всей сети, а работа предприятия ( интернет серфинг) не полностью зависит от внутреннего...

Проброс порта делается исключительно через dstnat, и никак иначе, никаких netmap — он нужен совершенно для других задач. Экспорт: /ip firewall nat add action=dst-nat chain=dstnat comment="DstNat to 80" dst-port=81 \ in-interface=GE1-WAN1 protocol=tcp \ to-addresses=172...