Podivej se na schema iptables http://zchan.homeunix.net/blog/media/1/20070526-ipt ables_packetflow.png pak treba pochopis, co tim touchwood myslel. Uprimne receno, mikrotik nepatri mezi typy routru nastavitelne beznym BFU, doporucuji nastudovat dokumentaci.