kukuruku11

/ip firewall nat
add action=netmap chain=dstnat dst-port=80 protocol=tcp to-addresses=192.168.88.249 to-ports=80
add action=netmap chain=dstnat dst-port=443 protocol=tcp to-addresses=192.168.88.249 to-ports=443

ТО есть исключите in-interface и используйте netmap.

Если не сработает, то что не так ESXI.

В микротике так же можно включить UPnP.

ip -> services отключены ли www и www-ssl

Хоть один порт с этого микротика ранее пробрасывали корректно? Подозреваю, что неверно конфигурируете, через netmap попробуйте, 443-й и 80-й отключите в сервисах микротика, или переназначьте Попробуйте вместо 80-го попробовать любой сверху, для надёжности.

зайдите в конфигурация , настройка фаервола и там видно какие порты вам нужны
443 902 для управления VMware vSphere Client