Quando vc configura um hotspot, são criadas automaticamente essas regras de nat e mangle, assim como pool, queues, dhcp server e etc.
Veja aí um print do meu nat. A única que eu criei manualmente foi a última, que redireciona a porta 80 para a 3128.
http://tibagi.pr.gov.br/print.JPG