Szerintem nem olvastad el rendesen a kérdést. A ZTE-ben jelenleg nem sima port forward van beállítva hanem DMZ-ne van téve a MikroTik. De az alap probléma ettől teljesen független. Akár port forward akár DMZ, a blacklist-be ugyan úgy a ZTE belső IP címe fog bekerülni.
Lehet hogy te arra gondoltál, hogy a ZTE modemben van valami blacklist? De ez nyilván nem lehet, hiszen az SSH login sikerességét csak a MikroTik tudja ellenőrizni, ezért blacklist-re is csak ő tudja tenni az IP-ket.