Евгений Хлебников

заменяете dst-address=public address на in-interface-list=WAN или in-interface=ISP подставляя соответственно вместо ISP ваш интерфейс подключенный к провайдеру (или вместо WAN - список интерфейсов по которым подключен интернет, если у вас этот список создан)

/ip firewall nat add chain=dstnat  in-interface=ISP protocol=tcp dst-port=80 \ action=dst-nat to-addresses=192.168.88.248 to-ports=80

А еще это можно было посмотреть в мануале https://help.mikrotik.com/docs/spaces/RKB/pages/15...

UPD: проверьте еще, что оба этих порта у вас открыты на WAN интерфейсах в файрволе
Кроме того, неизвестно, может быть у вас там хитрого роутинга или файрволлинга накручено и поэтому трафик идет не туда куда надо - здесь остается только разбираться вам самому

я сейчас не вспомню точно 2003-ю, но попробуйте в настройках конфигурации терминального подключения привязать его строго к интерфейсу локальной сети.
сейчас он слушает на всех доступных интерфейсах.

ошибка "не удалось разрешить имя сервера" может быть связана с тем, что в параметрах l2tp подключения прописано имя, куда подключаться.
Попробуйте заменить на ip адрес, предварительно узнав его у техподдержки.
Ну и эта проблема обычно вытекает из неправильно прописанных в параметрах сетевого подключения серверах dns : нужны сервера, доступные по сети провайдера.

Но это вангование, по старой памяти, как оно было организовано у одного из моих предыдущих провайдеров домашнего интернета.

ну, так то нужны две вещи :
tftp сервер и возможность прописать 66 и 67 опции при раздаче адресов с DHCP