1- acessar pelo winbox de preferência pelo mac pra garanti a conexão mesmo após mudanças de IP; 2-acessar o menu "interfaces" e renomear as portas pra melhor identificação; 3-criar uma "bridge" entre as portas lan, pra isso clicar em + e clicar e aplicar e se preciso renomear a brigde antes de aplicar. Ainda em bridge selecionar a aba "ports" pra adicionar as interfaces que faram parte da bridge adicionando uma aplicar e adicionar novamente até add todas que faram parte da bridge; 4- fixar um ip pra bridge em no menu "IP" e selecionar o submenu "addresses" clicar em + e adicionar o IP por exemplo 192.168.99.1/24 e selecionar no campo interface a bridge criada e aplicar; 5- No menu "IP" e selecionar o submenu "DHCP server" pra atribuir uma faixa dhcp para a bridge. Pra isso na aba menu DHCP clicar em "DHCP setup" e na janela que aparecer selecionar a bridge e depois só clicando em nexte até finalizar; 6- pra configurar pra distribuir internet ir no menu "IP" e selecionar o submenu "DHCP Client" clicar em + e selecionar a interface da entrada de internet e aplicar. Adicionar dns indo no menu ip e selecionar "dns" e na janela seguinte adicionar o dns e aplicar. 7-Agora fazer o NAT pra isso selecionar "firewall" que fica no submenu do menu IP e na janela que surgi selecionar o menu NAT e clicar + e na janela seguinte na aba "general" colocar na caixa "Chain" Src Nat e colocar o IP da rede local na caixa "Src Address" por exemplo 192.168.99.0/24 e depois ir pra aba "Action" e selecionar na caixa a opção "masquerede" e aplicar.
detalhe, o ip válido for estático em vez de masquerede o melhor é "Src Nat" e na caixa To Address colocar o IP publico recebido na porta wan.