Версия прошивки RouterOS должна быть 6.29 или выше.
В таблице firewall filter rulles правила должны быть первыми.
> /ip firewall filter add chain=forward comment="default configuration" action=fasttrack-connection connection-state=established,related > /ip firewall filter add chain=forward comment="accept established and related connections" action=accept connection-state=established,related