Как организовать доступ к внутресетевому ресурсу по внешней ссылке?

Если указать микротик как dns-сервер для клиентов, то в настройках микротика /ip dns static можно создать запись 1c.site.com

/ip dns static print
Flags: D - dynamic, X - disabled, R - regexp
# NAME ADDRESS TTL
0 1c.site.com 192.168.1.2 1d

Но остаются вопросы с портами. Т.е. внутри сети RDP будет работать по стандартному порту, а снаружи по порту 8888.

Как настроить фильтр в RouterOS для проброса одного порта на другой?

Да пожалуйста, можно и так. Вопрос не в том, что статик НАТ не работает, он как раз работает, а в том, что фильтр не отрабатывает. Или не должен отрабатывать? Или это глюк такой? Или я что-то не правильно понимаю и делать нужно не так?