нашел:
ip firewall nat add action=dst-nat chain=dstnat dst-address=
1.1.1.1 dst-port=22 protocol=tcp to-addresses=
192.168.88.254ip firewall nat add action=masquerade chain=srcnat dst-address=
192.168.88.254 dst-port=22 out-interface=bridge protocol=tcp src-address=
192.168.88.0/24со стандартными портами работает, но если у меня проброс с нестандартного порта, то как быть?