Если у вас есть белый статический или динамический ip в Mikrotik, то с пробросом порта устройства внутренней локальной сети всё ясно.
/ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.0.31 to-ports=80 protocol=tcp dst-address=133.249.16.214 dst-port=8880 log=no
Но что делать если у вас нет белого ip.
Но задача больше состоит в том, чтобы подключится к L2TP серверу, например на Centos