Nastavení port forwarding na Mikrotiku, ale je připojen k Comtrend jako tunnel xDSL

Mám router Comtrend VDSL, dostal jsem od O2. Zkoušel jsem nastavit jako povolení portů.
Například chci vzdálenou plochu z veřejné IP adresy do privátní sítě.
Nastavil jsem v routeru Comtrend, přesneji:

Na Comtrendu: Advanced Setup - NAT - Virtual Servers.

External Port Start: 3389
External Port End: 3389
Internal Port Start: 3389
Internal Port End: 3389

Protocol: TCP

Vše jsem vyzkoušel, a je to bez problému.

Zrovna pak router Comtrend měl problém připojit k VPN, proto jeden pán z firmy přidal ještě jeden router navíc - Mikrotik.

Comtrend VDSL - hlavní internetový tunel xDSL má výchozí bránu IP adresy 10.0.0.138, má vypnutý DCHP SERVER. Potom kabelem LAN z Comtrend VDSL do Mikrotik, aby fungoval internet jako chování tunnelu xDSL. Comtrend má vypnutý DHCP SERVER, Mikrotik má DHCP SERVER. Všechny počítače jsou připojeny k routeru Mikrotik.

Internet funguje bez problému, stahování a uploadování souborů funguje bez problému.

Potom jsem chtěl mít povolený port vzdálené plochy, nefunguje.
Pak jsem zkoušel nastavit v Mikrotiku jako IP - FIREWALL - NAT:

Nastavil jsem:

Winbox > IP > Firewall > NAT > Vytvořit novou NAT Rule Poté nastavte v Chain:"dstnat" > Do Dst. Address: zadejte vaši veřejnou IP > Do Procotol: vyplňte "6 (tcp)" > Dále potřebujete nastavit port a ten nastavte do Any. Port: 3389 > Poté si překlikněte do záložky Action > Vyplňte Action: "dst-nat" > To address: zadejte vaši vnitřní IP"např.192.168.99.35" > Do To Ports: zadejte port pro winbox "3389" > apply a je hotovo...

Pořád nefunguje, kde by mohl být problém?

Děkuji Vám moc za upřímnost