Проброс SSH через микротик во внутреннюю сеть

[Dreamer_UFA]

Добрый день.
Есть сервер (Ubuntu 16.03 Server) к которому нужно дать доступ по SSH извне подрядчикам.
На границе интернета и локалки стоит Mikrotik CCR1009-8G-1S

Правила файрвола, раздел NAT выглядят так. (вложение)

Не могу подключится. Connection Refused

Что я делаю не так ?

Прошу помощи уважаемое сообщество.

[freese]

в правиле NAT, в разделе action, локальный адрес с портом не забыли указать?

https://hsto.org/storage2/73c/e6d/03c/73ce6d03c95dd19ac4263224cc1acac4.png

[Dreamer_UFA]

Нет не забыл.