Topologinya dah benar. Tinggal tambah ruting aja di mikroti, yang paling atas. Routing untuk ip 192.168.168.0/24 gw 172.16.11.200 Di mikrotik yg baru gk usah dibuat masquerading.
Gan ane mau coba buat proxy yang bisa men-cache dinamic content seperti youtube dan speed test. ane udah coba cari cari di google dan ane ikutin tutorial dari http://beldin-best.blogspot.com/2011/10/lusca-di-clearos-52.html dan http://handikabp.blogspot.com/2012/12/cara-membuat-proxy-lusca-dengan-u