Проброс SSH через микротик во внутреннюю сеть
 

Добрый день.
Есть сервер (Ubuntu 16.03 Server) к которому нужно дать доступ по SSH извне подрядчикам.
На границе интернета и локалки стоит Mikrotik CCR1009-8G-1S

Правила файрвола, раздел NAT выглядят так. (вложение)

Не могу подключится. Connection Refused

Что я делаю не так ?

Прошу помощи уважаемое сообщество.

в правиле NAT, в разделе action, локальный адрес с портом не забыли указать?

Нет не забыл.