V tomhle případě sice OT, ale sledoval jsi někdy, jak z mikrotiku občas lezou i nepřeložené adresy?
O tom samozrejme vim a neni to jen mikrotik(a je to resitelny na urovni FW), ale proc si to komplikovat a neNATovat vse... u vetsich veci se to resi ACL na portu, ale to jsme jinde.