Как настроить удаленный доступ к Mikrotik и реализовать проброс портов?
1. Да верно, но лучше открывать доступ к тику по PingKnocking. Тут момент в безопасности.
2. Все верно, просто через dst-nat делайте проброс портов. Опять же из соображения безопасности делайте не порт в порт.
3. Верно, проброс портов через dst-nat. 
Для проверки можете подключить ПК к порту откуда к вам приходит внешка, прописать адрес с "белым" адресом из той же сети и проверить
2. Доступ на ПК с Windows
Проброс в микротике IP/Firewall/NAT
3. К веб серверам проброс аналогично, с учетом нужных портов