Как настроить стоящие за роутером адреса контроллера домена, днс-сервера и почтового сервера?

Здравствуйте!
Помогите пожалуйста с настройками контроллера домена с ролью DNS сервера и почтового сервера, которые расположены за роутером.

Имеется:
выделенный провайдером белый ip - 213.150.х.х;
внутренняя сеть - 192.168.0.0/24;
роутер mikrotik - 192.168.0.2;
контроллер домена на windows 2012 R2 - 192.168.0.3;
DNS сервер - 192.168.0.3;
вэб-сервер - 192.168.0.3;
почтовый сервер - 192.168.0.17;

Роутер настроен, интернет есть, внутренняя сеть есть, проброшены порты:
tcp и udp 53, tcp 80 на адрес 192.168.0.3;
tcp 25 на 192.168.0.17;

Запутался с настройками DNS сервера, что нужно писать в NS, MX и A записи? Нужно ли в NS запись писать внутренний адрес интерфейса 192.168.0.3 или внешний 213.150.х.х? аналогично с MX записью - писать внешний или внутренний, или и то и то? И в целом как при таком раскладе оборудования настроить сетевые интерфейсы? Писать ли DNS серверы провайдера или своего сервера 192.168.0.3?
Сейчас домен вообще не резолвится из других сетей - ни пинг, ни nslookup не проходят. Из локальной сети все тесты удачны. Онлайн сервисы проверки говорят, что нет NS записи.
Заранее благодарю!