Если микротик увидел 3г модем, то все просто.
заходим в ip - addresses,
добавляем адреса в интерфейс lan (ethernet) и wan (3G),
далее идем ip - firewall - nat
создаем ds-nat. dst это wan, src это lan
не забываем адреса. порты выставить
потом так же создаем src-nat src и dst как в ds-nat
потом идем в ip - firewall, создаем правило deny на все и allow на нужные адреса, позиция правил очень важна. deny наверху.
еще надо роуты создать, но не помню как. Поправьте меня, если наврал. Давно микротик не торгал