regra de redirecionamento de porta é no balance ou no mk dos clientes?

pessoa boa tarde! devo dizer que pesquisei muito e estou com muitas dúvidas, por isso resolvi perguntar.
è o seguinte: Na rb que autentica os clientes, a porta do winbox é a 8291, e a porta web é 3000 que eu mudei.
no balance a porta que está para o winbox é a 8292 e a web porta 80. fiz o redirecionamento para acesso remoto mas nao obtive exito. dúvidas:

1. Onde crio as regras de redirecionamento?é no balance ou na outra rb que gerencia os clientes?
2. o script que tenho é o do ddns, qual a interface que devo colocar la no script, é a interface da rb dos clientes ou a interface do balance

em rede local estou acessando normalmente a rb dos clientes porque a do balance nao estou conseguindo ter acesso via winbox e nem via navegador. obrigado a todos que se disponibilizar a me ajudar. Estou pesquisando e pondo em prática aqui o que estou lendo para ver se tenho exito.

Script e redirecionamento é no balance amigo.

O redirecionamento começa no balance e segue pelo seu roteamento.
Por que não usa o ip cloud na mikrotik. É um ddns da própria, o nome do host não é muito inteligível e você não pode personalizar. Mas a vantagem é que não precisar ficar disparando script toda hora. O próprio MK checa se a rota default mudou e atualiza o DDNS.

Bom dia ruanserver;

Prestamos consultoria para provedores e empresas caso tenha interesse posso te auxiliar nas configurações de sua rede, vou deixar o contato:

Skype: rb7telecom

Carlosaps, agora que ja sei que é no balance, como faço esse redirecionamento aí tendo em vista esse meu cenário aí acima? Ou seja: rb dos clientes, porta winbox 8291 com im 192.168.10.248, porta web 3000