Russian Users MikroTik | Форум пользователей MikroTik

Добрый день!
Прошу помощи, так как вариантов решения уже нет. Может банальщину спрашиваю, но глаз замылен и не видит решения.
У меня есть рабочая схема подключения к необходимому компу через ВПН (правая схема, зелёным):

• Есть Микротик, на котором поднят сервер WG (10.10.10.1)

• К нему подключается некий удалённый комп по WG (10.10.10.2), он же является целью подключения пользователей

• Пользователи подключаются по ВПН к Микротику и по ВПН подключаются к нужному компу

Хочу упростить схему (левая схема, красным): убрать у клиентов WG и сделать подключение по внешнему IP:порт (99.99.99.99:12345).
Понятно что надо использовать dst-nat, чтобы прокидывать порт на внутренний ресурс в локалке, но в моём случае не получается. Гугление и разные варианты настройки результата не дали.
Предполагаю такую схему настройки:

• input WAN:12345 accept

• output VPN:12345 accept

• NAT (?)

Но вот по NAT у меня как раз и вопрос: что и как настроить (src-, dst-)? Может не только НАТом надо настраивать.
Пока ещё сложно разбираться с Микротиком и понять все нюансы его настройки, но стараюсь.