boa tarde esprementas essas regras mais dever ser colocadas antes de vc redirecionar para um proxy caso use.. com essa regra vc libera as portas do msn garante que o msn vai conectar...
/ ip firewall nat
add chain=dstnat dst-address=207.46.0.0/16 protocol=tcp action=accept \
comment="MSN" disabled=no
add chain=dstnat dst-address=64.4.0.0/16 protocol=tcp action=accept comment="" \
disabled=no
add chain=dstnat dst-address=65.54.0.0/16 protocol=tcp action=accept \
comment="" disabled=no
add chain=dstnat dst-address=200.201.174.0/24 action=accept \
aqui no meu caso resolveu...
espero ter ajudado..