Придется вам поработать с документацией или гуглом (за примерами proxy_pass) , но вот алгоритм в котором нужно двигаться:
* На микротик вы оставляете один проброс порта 80 на 192.168.12.220:80 и забываете про микротик на этом
* На сервер 192.168.12.220 nginx делается два листенера с привязкой к именам firma & e.firma, один видимо будет открывать сайт локально, а второй будет проксировать запросы на ваш второй сервер по имени на 192.168.12.225 порт тоже 80.