Да пожалуйста, можно и так. Вопрос не в том, что статик НАТ не работает, он как раз работает, а в том, что фильтр не отрабатывает. Или не должен отрабатывать? Или это глюк такой? Или я что-то не правильно понимаю и делать нужно не так?
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
/ip dns static print
Flags: D - dynamic, X - disabled, R - regexp
# NAME ADDRESS TTL
0 1c.site.com 192.168.1.2 1d
Но остаются вопросы с портами. Т.е. внутри сети RDP будет работать по стандартному порту, а снаружи по порту 8888.