Ваш маршрутизатор действует как, ну, как маршрутизатор. Вам необходимо не только перенести порт с сервиса VPN на него, но вам нужно перенести порт с него на ваш сервер. Переадресация портов - это особый тип NAT, называемый DNAT. Вот базовый пример переадресации порта:
/ip firewall nat add chain=dstnat dst-address=192.0.2.1 protocol=tcp dst-port=8822 action=dst-nat to-addresses=192.168.88.11 to-ports=22
Это займет все, что получает маршрутизатор, предназначенный для порта 192.0.2.1, порт 8822 / tcp, и отправит его на порт 192.168.88.11, порт 22 / tcp. Вы должны установить 192.0.2.1 на ваш IP-адрес VPN и 192.168.88.11 на IP-адрес вашего компьютера.