Habilitar Porta SefazNet

Gostaria de uma ajuda na liberação desta porta, fiquei sem saber se é pra liberar no meu computador ou no mikrotik, tenho mikrotik 2.97, modem roteado, 2 placas de redes em bridge.
Esse é o texto de ajuda do pessoal da SEFAZ de Pernambuco.
"
Se o seu micro está conectado numa rede local que possui “FIREWALL”, devem ser habilitadas as portas 1049 do TCP/IP e 21 (ftp) no “FIREWALL” (solicite ao seu pessoal de Suporte a Redes para fazer isso), para permitir a troca de informações entre o seu micro e a máquina de recepção do SEFAZ-Net.

Servidor de Comunicação: porta 1049. (Entrada/Saída)
Servidor de FTP : porta 21. (Saída)
"
regas: Nat
0 chain=srcnat action=masquerade
1 chain=dstnat in-interface=Clientes protocol=tcp dst-port=80
action=redirect to-ports=200
Mangle:
0 ;;; Cache-squid
chain=output protocol=tcp src-port=200 content=X-Cache: HIT
action=mark-connection new-connection-mark=squid-connection-HIT
passthrough=yes
1 chain=output connection-mark=squid-connection-HIT action=mark-packet
new-packet-mark=squid-packet-HIT passthrough=yes
2 ;;; "UP TRAFFIC"
chain=prerouting in-interface=Clientes action=mark-packet
new-packet-mark=test-up passthrough=no
3 chain=prerouting p2p=all-p2p action=mark-connection
new-connection-mark=p2p-conn passthrough=yes
4 chain=prerouting connection-mark=p2p-conn action=mark-packet
new-packet-mark=p2p passthrough=yes

Filter:
0 chain=input in-interface=link protocol=tcp dst-port=200 action=drop
1 chain=forward p2p=all-p2p action=drop

fico agradecido se alguem me ajudar.

Se só tiver essas configuracoes no seu mk, não ha bloqueios no seu firewall.

Obrigado interhome, mas como disse, não compreendi se era pra habilitar a porta no firewall do micro, no servdor ou no modem.
Ou será pra fazer um Port Forward, no modem para o micro?