В дополнение к другим ответам, постараюсь пояснить более просто.

Чтобы пробросит порт, его требуется прописать в 2х местах:
1. Filter rules - разрешаем форвард этого порта из внешки
2. Непосредственно проброс порта в NAT - dstnat на нужный ip

Микротик хорош. Но нужно знать, что делаешь.

Если не сможете самостоятельно закрыть сетку извне, то лучше взять какой нибудь кинетик. Тот же гига 3 вполне справится.
Настроек для домашней сети хватит с головой, а проблем с безопасностью меньше.
Как уже написали ранее, отказывайтесь от wifi репитеров - провода наше всё.