Итак, чтобы всё работало нужно:
1. На Внешнем интерфейсе включён DHCP клиент, с галками про DNS и Default route
2. На внутреннем интерфейсе DHCP сервер, где в свойствах сети микротик является шлюзом и ДНС сервер либо пустой (клиент получит ДНС от провайдера), либо внешний (например от гугла), либо сам микротик (в свойствах ДНС сервера стоит галка "разрешить внешние подключения")
3. Есть правило нат, где в сорс адрес указан диапазон локальной сети, в исходящем интерфейсе - внешний канал, действие - маскарадинг.
Всё остальное должно быть отключено\не настроено чтобы всё работало. Если добавлены правила файрвола - в топку на время эксперимента, если добавлены маршруты - туда же, мангл - таже история и так далее.
Сделайте настройку через мастер Quick setup и не любите себе мозг.