LSan83 e cosa ho scritto? Mikrotik ha una funzione cloud interna, puntando al dominio fornito dal DDNS di Mikrotik e al numero di porta associato è come puntare all'ip pubblico in quanto il DDNS di Mikrotik dovrebbe venire terminato prima della NAT (anche perchè la connessione col server cloud diventa established lato mikrotik, quindi se è sotto CGNAT non cambia, si connette comunque), ma non lo ho mai configurato cosi (ho un ip pubblico statico) quindi bisogna provare
PS: ovviamente vanno create delle regole di protezione e di filtraggio per evitare che da fuori ti entrino nel mikrotik, regole che di defalut non son presenti