В MikroTik уже по дефолту есть настройка которая помогает SIP работать из под NAT (и это нормально в современных реалиях недостатка IPv4), и порты никакие пробрасывать не надо, так как MikroTik по умолчанию смотрит в SIP протокол и подменяет установленный там IP на свой внешний. Таким образом, со стороны это выглядит так, как будто и нет NAT-а. Если вам понадобится отключить/включить эту опцию, находится она тут:
ip-->firewall-->service-port-->sip, enable (синяя галочка)/disable (красный крестик).
И так как Вы переложили эту ответственную функцию на 4G LTE USB (MTS), следовательно NAT нужно организовывать на нем или искать другое железо или решение.
