Пример публикации порта на внешнем интерфейсе нашего устройства которое не имеет шлюза или настроена на другой шлюз "по умолчанию"

/ip firewall nat

chain=dstnat action=dst-nat to-addresses=10.1.0.127 protocol=tcp in-interface=ether1-WAN dst-port=80

chain=srcnat action=masquerade protocol=tcp dst-address=10.1.0.127 dst-port=80