Видимо проблема в том, что на кинетике настроен src-nat, который меняет адрес источника на адрес wan интерфейса при прохождении пакетов в сторону wan. При этом мы видим, что обратный пакет от принтера к компьютеру в качестве src address использует адрес компа, а не адрес wan интерфейса кинетика, с которого пришел запрос, поэтому Mikrotik считает его invalid.
Нужно внимательно проверить конфигурацию обоих устройств.
