Если это уберу, то небудет трансляции исходящего адреса локального WEB сервера во внешний адрес маршрутизатора. (

я имел ввиду те правила, которые что-то там с SIP делают

Сделал так:
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" disabled=\
no out-interface=ADSL
add action=dst-nat chain=dstnat comment="" disabled=yes dst-address=\
xxx.xxx.xxx.76 dst-port=80 protocol=tcp to-addresses=192.168.0.100
add action=dst-nat chain=dstnat comment="" disabled=yes dst-address=\
xxx.xxx.xxx.76 dst-port=3306 protocol=tcp to-addresses=192.168.0.109
add action=src-nat chain=srcnat comment="" disabled=yes protocol=tcp \
src-address=192.168.0.100 to-addresses=xxx.xxx.xxx.76
без изменений, или вообще удалить?
Установил на компьютере X-Lite, звонки по SIP через SoftPhone идут.

что еще надо?

Согласен с вами, надо смотреть не роутер, а trixbox. Может посоветуете в какую сторону смотреть?

гейтвей на триксе прописан?

SIP NAT helper на Микротике? on/off?

это где там такое?
/ip firewall service-port ?

Точно так.
http://wiki.mikrotik.com/wiki/Manual:IP/Services

у нас по умолчанию обычно включено. никаких напрягов не было.
Обычно настройка микротика производится просто:
- создаем соединение до прова
- включаем в вебморде три галки, создаются все необходимые правила
- настраиваем впн и проброс портов.