У тебя роутер прописан?
print правила NAT выложи
отключи сервис www на микротике:
/ip service
set www disabled=yes
если не поможет, используй packet sniffer на mikrotik и там смотри что с пакетами

Установи на компьютер The Dude 3.6.
Настрой мониторинг роутера.
Создай "Charts" для отображения графиков с нужных интерфейсов.

Самый простой способ, фильтровать все таки по ip-адресам. Сделай список ip-адресов или подсетей, где находятся разрешенные сайты и блокируй пакеты на 80 порту которые отправляются не на эти адреса.

Вообще так делать не стоит, потому что все отхождения от бестпрактиз выходят боком.
...но если очень хочется:
1. берем еще один комп, создаем на них 2 виртуалки, поднимаем основной и резервный контроллер AD.
2. Настраиваете 2 сервера H-V, вводите в домен
3. Создаете кластер (где будете хранить кворум?)
4. Перетаскиваете контроллеры на сервера H-V
5. Настраиваете асимметрично приоритет контроллеров AD на серверах H-V

Get-ADUser -Filter * | Set-ADUser -HomeDrive ("\\srv2\Users\" +$_.sAMAccountName)