takže výsledek je, že vše funguje
portforward stačilo na porty 500 a 4500
1701 se extra nastavovat nemuselo, je to zřejmě automaticky jak psal fleg
problém byl zřejmě v tom, že jak jsem to klikal v GUI routeru, tak jsem očekával změnu hned a ne že je nutný restart nebo že trvá nějakou dobu než se změna projeví. z mikrotiku jsem zvyklý že co naklikám tak se změny hned projeví, vše hned funguje
díky všem, vyřešeno