Проброс порта делается исключительно через dstnat, и никак иначе, никаких netmap — он нужен совершенно для других задач.
Профессиональная настройка MikroTik
Без предоплаты
Telegram: @Engineer_MikroTik
Экспорт:
/ip firewall nat
add action=dst-nat chain=dstnat comment="DstNat to 80" dst-port=81 \
in-interface=GE1-WAN1 protocol=tcp \
to-addresses=172.16.0.10 to-ports=80