pows cooper desculpa a demora brother!! bom é o seguinte, estou usando em cascata, e não uso o nat, fica bom claro, mas em cascata acho melhor, porq? Bom , uso o easycaptive(um tipo de hotspot) muito phoda!! com tela de bloqueio e tudo que tenho direito, o mikrotik fica encarregado só do firewall e controle de banda mesmo, porq ache, autenticação, relatorio e distribuição de ips fica com o BFW!!!!!
espero ter ajudado!!
falows!!!