respondendo para JHONNE, aqui já está desabilitado o proxy transparente também. Como eu já disse, essa regra de "dsnat" é criada de qualquer maneira, independentemente de está com proxy, dhcp-server com pool de endereço configurarado, etc ... sempre ao ativar o hotspot é criada essa regra de "dsnat", pelo menos aqui nas versões do mikrotik que uso.
Sim, é uma rede privada. O NAT na verdade é feito em um OpenBSD com o Packet Filter (
PF: Tradução do Endereço de Rede (NAT)). Com ele eu consigo fazer um NAT mais avançado.
Valeu pela dica