Проброс порта делается исключительно через dstnat, и никак иначе, никаких netmap — он нужен совершенно для других задач. Экспорт: /ip firewall nat
add action=dst-nat chain=dstnat comment="DstNat to 80" dst-port=81 \
in-interface=GE1-WAN1 protocol=tcp \
to-addresses=172...
Как настроить на VPS iptables и на MikroTik firewall чтоб при обращении по внешнему «белому» IP получить доступ например к www серверу в локальной сети?