Ei gente eu to com esse problema ai também, e eu fiz igual o que o brunocabrini e não deu certo não, vcs sabem o que pode ser, ou o que eu to fazendo algo errado, eu estou usando uma conexão PPPoE
O correto é assim, lembrando que se você usa servidor mikrotik tem que abrir a porta nele também:
Na aba General:
chain - dstnat
dst Address - ip válido
protocol - tcp
dist ports - 121 (ou mais separando por virgulas)
Na aba Action:
action - dst-nat
to address - (ip do cliente)
ports: 0-65535
qualquer dúvida pergunte.