Qdo vc configura o Hotspot o própio Mikrotik já cria as regras de mascaramento...ou então ele está só fazendo o forward dos pacotes e tem outro servidor fazendo o mascaramento após esse Mikrotik...pq...navegar na net usando ip 10.x.x.x, 172.16-32.x.x e 192.168.x.x sem mascaramento...impossível...