Ismerni kellene az aktuális konfigot, mert pár helyen el tud csúszni a dolog.
Az IP/Firewall-os részt már megcsináltad. (Gondolom nem korlátoztál interfészre.)
Az IP/Services alatt az ssh-nál nincs lekorlátozva? (Available From)
És végül: a Mikrotik-ed milyen IP-t kap WAN oldalról? Ha 100.64.0.0/10-et (CGNAT), akkor kell egy telefon az ügyfélszolgálatnak, hogy publikus IP-t szeretnél.