Проброс порта делается исключительно через dstnat, и никак иначе, никаких netmap — он нужен совершенно для других задач. Экспорт: /ip firewall nat add action=dst-nat chain=dstnat comment="DstNat to 80" dst-port=81 \ in-interface=GE1-WAN1 protocol=tcp \ to-addresses=172...

Список правил Firewall для работы VPN сервера SSTP, PPTP, L2TP IPsec и OpenVPN /ip f f add action=accept chain=input comment=PPTP dst-port=1723 protocol=tcp add action=accept chain=input comment=SSTP dst-port=443 protocol=tcp add action=accept chain=input comment=SSL dst-port=80 protocol=tcp add action=accept chain=input comment=L2TP dst-port=1701,500,4500 protocol=udp add action=accept chain=input comment=OpenVPN dst-port=1194...