С днс вариант, но можно сделать красивше:
/ip firewall nat
add chain=srcnat src-address=192.168.1.0/24 \
dst-address=192.168.1.33 protocol=tcp dst-port=80 \
out-interface=LAN action=masquerade
Где LAN это имя интерфейса что смотрит в локальную сеть.
подребней читать
тут 