Как сделать проброс портов l2tp+ipsec через mikrotik?

Как видно из правил - есть помимо всего проброс соединения RDP и SSH - работает без каких либо проблем. Точно так же настроенные правила для UDP-портов 1701, 4500, 500 и 50 протокола не принесли результата. Далее были добавлены правила фильтрации, но что с ними, что без них результата не было. Внутри локальной сети все подключается без проблем. В настройках l2tp не указан пул адресов с которых можно к нему подключаться - как я понимаю это позволяет подключаться с любых адресов.
Есть одно "НО" - в настройках WAN у меня стоит статический ip-адрес сети провайдера(10.х.х.х), но внешний IP (статический) от него отличается (5.19.х.х)


Что я упускаю?