Gregory

ваашее не понятно что вы хотите получить:)
вам надо на web морду модема попадать или куда?

/ip firewall nat
add action=dst-nat chain=dstnat dst-port=3389 protocol=tcp src-mac-address=52:54:00:34:3A:70 to-addresses=192.168.88.203

но однак так работать не будет, проверяйте
можно отсеять по ip

/ip firewall nat
add action=dst-nat chain=dstnat dst-port=3389 protocol=tcp src-address-list="IP ALLOW" to-addresses=192.168.88.203

/ip firewall address-list
add address=216.17.43.160 comment="one ip" list="IP ALLOW"

https://mum.mikrotik.com//presentations/RU13/route...

172.16.209.210 это что за устройство?

/ip route
add distance=1 dst-address=IP_модема gateway=lte2

как то так наверна:) а модем вам всегда одинаковый ip выдаёт или может менять?

Когда у ЖЕНЫ нельзя нечего менять))
https://habr.com/post/319158/

вам надо указать входящий интерфейс в правиле

/ip firewall nat
add action=dst-nat chain=dstnat dst-port=443 in-interface=pppoe-out1 protocol=tcp to-addresses=192.168.1.37 to-ports=443

где in-interface это ваш входящий интернет через которое заходит интернет

TP-Link работает по-другому, лучше чем любые другие роутеры.

дальше можно не читать

генератор конфига https://secq.ru/tiklan

у самого сервера шлюз прописан?

https://youtu.be/aL308xEw9-k
https://secq.ru/tiklan

в вашем случае вам я думаю поможет openvpn

а как имено вы хотите хранить бэкап? вариаций бэкапов то полно
https://habrahabr.ru/post/342060/
https://habrahabr.ru/post/345820/
https://habrahabr.ru/post/143320/

через address lists попробуйте

В Иркутске получилось настроить через vlan
/ip address
add address=1.1.1.1/24 interface=ether1 network=1.1.1.0
add address=10.10.0.1/24 interface=ether5 network=10.10.0.0
/interface vlan
add interface=ether1 name=eth1.5 vlan-id=5
/interface bridge
add name=br_iptv protocol-mode=none
/interface bridge port
add bridge=br_iptv interface=eth1.5
add bridge=br_iptv interface=ether5

vlan-id=5 измените тот который используется в вашем городе

покажите само правило проброса

https://youtu.be/-NfES26eE-c

https://mum.mikrotik.com/presentations/RU16/presen...

. За приделами есть сервер S(1.1.1.2)
Нужно что бы все кто обращается к LAN из локалки на порт 22222 попадали на сервер на тот же порт.

я не понял, люди откуда и куда должны попадать? сервер стоит в офисе или где-то вне офиса?

и самое важное у самого сервера шлюз прописан в настройках?