Ano, přesně toho stavu potřebuju dosáhnout. Teď jsem ve stavu, že zvenku se dostanu kamkoliv přes kterýkoliv WAN. Už mi zbývá jen to pravidlo, které by zevnitř (ano, nově vytvořená spojení) posílalo na rozhraní podle IP z tabulek. Resp. přidělilo jim routing marky a routy si to převezmou podle nich. Ještě dotaz - bude lepší použít maškarádu nebo src-nat? V tom odkazu už jsem se hrabal, ale mám pouze chainy prerouting, postrouting, input, output a forward. Nenašel jsem chain routing. A nejsem moc zběhlý v příkazech, radši to dělám winboxem...