Тогда, если и на конечной точке с фаерволлом проблем нет, смотрите в сторону маршрутизации. В том числе и обратной.

Фаерволы выключены,маршрут один 10.10.70.0/24 в шлюз провайдера, иду по ссх все гуд пробасывает, подключаю nfs  клиент - не пропускает, может где то микрот не пропускает каие то пакеты?

Что такое "ссх"?

ssh

У Вас nfs сконфигурирован на использование статических портов?

У Вас nfs сконфигурирован на использование статических портов?

У Вас nfs сконфигурирован на использование статических портов?

Конектится proxmox v 5-4-1 - норм а новый proxmox 6-1-7 - нет конекта, когда сервер NFS выставляешь наружу то новый proxmox 6 1 7 монтируеться и работает

/interface list member
add list=LAN interface=bridge comment="defconf: eth2-eth5"
add list=WAN interface=ether1 comment="defconf"
/ip firewall nat
add chain=srcnat out-interface-list=WAN ipsec-policy=out,none action=masquerade comment="defconf: masquerade"
/ip firewall filter
add chain=input action=accept connection-state=established,related,untracked comment="defconf: accept established,related,untracked"
add chain=input action=drop connection-state=invalid comment="defconf: drop invalid"
add chain=input action=accept protocol=icmp comment="defconf: accept ICMP"
add chain=input action=accept dst-address=127.0.0.1 comment="defconf: accept to local loopback (for CAPsMAN)"
add chain=input action=drop in-interface-list=!LAN comment="defconf: drop all not coming from LAN"
add chain=forward action=accept ipsec-policy=in,ipsec comment="defconf: accept in ipsec policy"
add chain=forward action=accept ipsec-policy=out,ipsec comment="defconf: accept out ipsec policy"
add chain=forward action=fasttrack-connection connection-state=established,related comment="defconf: fasttrack"
add chain=forward action=accept connection-state=established,related,untracked comment="defconf: accept established,related, untracked"
add chain=forward action=drop connection-state=invalid comment="defconf: drop invalid"
add chain=forward action=drop connection-state=new connection-nat-state=!dstnat in-interface-list=WAN comment="defconf: drop all from WAN not DSTNATed"

#default #firewall #ipv4

отлично порты закрыты все из wan)

Неверное утверждение

я только что открыл порт в этом фаерволле и проверил
открыт только тот порт, который я открыл отдельным правилом

что я и написал

ну я сканером портов проверил из под другого интернета
и встроенный дднс отлично работает ^^