Проверю сейчас

Не работает

/ip fi nat export

/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=
out,none out-interface-list=WAN
add action=dst-nat chain=dstnat comment=RDP dst-port=3389 in-interface=ether1
protocol=tcp src-port="" to-addresses=192.168.88.46 to-ports=3389

Провайдер пробросил 3389?

Нет

Это мой

In-interface точно ether1? Интернет по dhcp получаете?

Да

У меня sxt тарелка и дома hap lite

Провайдер дает dhcp

На tp link роутере легко пробросил и норм

А на хапе не шарю толком

Если провайдер вам отдаёт на выходе 3389, то должно работать. Правило корректное. Только меня вот это src-port=“” смущает

Уберите его:

/ip firewall nat unset [find ] src-port

и проверьте

Похоже ещё какого то правила не хватает, но уже хоть есть движ, прошёл трафик и немного пакетов

Все тщетно, моих знаний не достаточно 😬

Raffa, приветствуем тебя в профессиональном клубе по интересам. Тема чата – MikroTik и всё с ним связанное.
Соблюдай простые правила, и всё будет хорошо. Прочесть их можно по кнопке ниже.
В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки.
Если вдруг забыл правила, их всегда можно прочитать командой /rules
Незнание правил не освобождает от ответственности.

В dst-port должен быть порт который пробросил провайдер.

Андрей, приветствуем тебя в профессиональном клубе по интересам. Тема чата – MikroTik и всё с ним связанное.
Соблюдай простые правила, и всё будет хорошо. Прочесть их можно по кнопке ниже.
В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки.
Если вдруг забыл правила, их всегда можно прочитать командой /rules
Незнание правил не освобождает от ответственности.