nao preciso fazer nada disso, a unica coisa que fiz foi o seguinte:

fui no meu modem , fiz uma dmz para o ip de saida dos clientes.. ex

NA RB veja o seguinte:

porta 1= 192.168.25.1 interface do link
porta2 = 192.168.25.2 interface dos clientes., é nesse ip aqui que vc coloca la no dmz do modem



proximo passo é criar um ddns, aqui tenho o serviço pago do no-ip criei o meu endereço

minharb.no-ip.info pronto resolvido, acesso pelo winbox minha rb de qualquer lugar sem problema algum...