Quando ele falou do ip válido, é para colocar o ip da interface que recebe o link de internet.
Versão Imprimível
coloca assim no mk:
va no new terminal e adiciona essa regra :
/ ip firewall nat
add chain=dstnat in-interface=Rede_Interna protocol=tcp dst-port=80 action=src-nat action=src-nat to-addresses=Ip_do_debian to-ports=3128 comment="" \