Ви щось путаєте
http://clip2net.com/s/jciRNL
що червонов стрілочков помічено йдуть по !ALLOW
а ще незабуваєм вказати цільову підмережу в правелі фаєра
ps. як я не мучався мікротік непереадресовував адекватно
три чи більше варіантів пробував, мене на ура кожен варіант перекидав, а реального користувача почерез одного.
rscriptd рулить і bsd фаєр краще відпрацьовує і зникає купа глюків "мікротік підвис" хріново ріже і.т.п
rscriptd раз відстроїв і забув, що воно там є))
пробовал ставить !ALLOW, дальше redirect на 8080 на котором web proxy, со страницей должников, правило отраба