Открываю порт, а понять не могу, зачем это нужно?

Привет! Порылся я тут на форуме, и видел кучу строк конфига, но они, похоже, не работают у меня, чтобы открыть порт (удаленный рабочий стол, в данном случае 3389). Использую RB2011UAS-RM, и интернет подключен через eth6. Там получаю DHCP-адрес от провайдера, но взял его просто на всякий случай. Вот мой конфиг: /ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.1.1 to-ports=3389 dst-address=a.b.c.d dst-port=3389 protocol=tcp comment="Forward Port 3389 from Public to 192.168.1.1" disabled=no И a.b.c.d, конечно, мой внешний IP. В WinBox я поместил это NAT-правило перед маскарадом. Назначение находится на eth4, если это хоть как-то поможет. Не могу понять, что делаю не так?