port forwarding требует каких правил для межсетевого экрана?

Сервер в локальной сети нуждается в доступе из Интернета через hAP ac lite (версия 6.45.6). Я создал dst-nat записи для нескольких TCP портов (поскольку это динамический IP-адрес от провайдера, адрес источника не используется). При попытке подключения пока что получаю сообщение «соединение отклонено». Это касается SSH, Telnet и http. В форуме видел комментарий о том, что нужно включить порт в цепочке Forward, но там не было подробностей о том, как это сделать и где в списке правил эта запись должна находиться. Я ввел такие правила: [admin@MikroTik] /ip firewall nat> print Флаги: X - отключен, I - недействителен, D - динамический 0 ;;; defconf: masquerade цепочка=srcnat действие=masquerade out-interface-list=WAN ipsec-policy=out,none 1 ;;; Доступ к Cockpit на Metrics цепочка=dstnat действие=dst-nat to-addresses=192.168.1.15 to-ports=9090 протокол=tcp dst-address-type="" src-port=9090 dst-port=9090 log=no log-prefix="" 2 X ;;; ssh на Metrics цепочка=dstnat действие=dst-nat to-addresses=192.168.1.15 to-ports=22 протокол=tcp src-port=22 dst-port=22 log=no log-prefix="" 3 ;;; доступ к порту 3000 цепочка=dstnat действие=dst-nat to-addresses=192.168.1.15 to-ports=3000 протокол=tcp src-port=3000 dst-port=3000 log=no log-prefix="" 4 X ;;; перенаправление порта telnet цепочка=dstnat действие=dst-nat to-addresses=192.168.1.15 to-ports=23 протокол=tcp src-port=23 dst-port=23 log=no log-prefix="" В приведенных выше правилах я не указал протоколы выше TCP: это могут быть http, https или что-то еще. Буду признателен за советы и подсказки.