Проброс порта делается исключительно через dstnat, и никак иначе, никаких netmap — он нужен совершенно для других задач.
Заказав настройку MikroTik, вы получите 100% проработанное решение от опытного сетевого инженера.
Экспорт:
/ip firewall nat
add action=dst-nat chain=dstnat comment="DstNat to 80" dst-port=81 \
in-interface=GE1-WAN1 protocol=tcp \
to-addresses=172.16.0.10 to-ports=80