Essas regras ficam no servidor central, o mikrotik será somente uma repetidora.