Проброс портов в микротик, доступ к управлению извне

Подключаемся winbox’ом или по вебу (в первом случае более наглядно по вкладкам рассортированы настройки)
Идем в IP — Firewall, жамкаем на плюс
chain — dstnat
protocol — tcp
dstport — 1111
action — netmap (новая фича, можно использовать вместо accept)
to address — 192.168.1.2
to ports — 2222
apply — проверяем и если все работает, то ок. Иногда имеет смысл указать dst address или in.interface