Ostatní IP ve vnitřní síti mi přiděluje DHCP server, který běží na gateway. Mám PPPoE klienta, který má přidělenou adresu providerem (88.103.200.44). Všechny adresy ve vnitřní síti jsou za maškarádou a externí adresu mají tedy tuto (88.103.200.44).

Říkáte tedy, že aby mi to běželo, tak dst a src -naty musí být před tou maškarádou?

Dobře, tím se vyřešil problém ze včera, tedy že se nešlo připojit do internetu na jakémkoliv počítači v síti.
Když jsem ty dst a src pravidla dal před maškarádu, na všech pc v síti to běží, ale na 192.168.0.155 se teď nedostanu už nikam dál než na gateway.

// Ještě bych doplnil, aby bylo úplně jasno. Běží to na ADSL lince. Modem je v Bridge a do jednoho portu Mikrotiku je veden jeden kabel od modemu. Druhý kabel vede do switche do vnitřní sítě.