A masquerade itt nála nem játszik, ha jól értem. Elvileg a Mikrotik WAN-ja 192.168.1.0/24-en van és onnan szeretné elérni a 22-es portot a Mikrotiken. És ha jól értem, akkor a Mikrotik LAN oldalról (192.168.8.0/24) eléri SSH-n.