Jel ti radi razlucivanje web adresa na klijentima?
Po ovome sto si naveo sve bi trebalo da radi kako treba ako si dobro podesio
src-nat.
Mikrotik po default-u nema ni jedno firewall pravilo osim ako ga sam nisi dodao.
P.S> Ako koristis EUnet: cini mi se da su blokirali icmp ka dns-u tako da ne moze u opste da se pinguje.