@AndrioPJ, boa noite!
Só uma dúvida boba.
A regra abaixo trás uma MASQUERADE desabilitada.
Ela tem que ficar assim mesmo ou devo habilita-la?
/ip firewall nat
add action=masquerade chain=srcnat comment="### MASQUERADE ###" disabled=no out-interface=Eth4
add action=masquerade chain=srcnat disabled=yes out-interface=Eth3