pokud nechceš NAT, musíš konfigurovat tvou výchozí bránu. Ta musí vědět, že za tebou leží daný subnet (tvůj router to "ví", protože je součástí té sítě).

ad edit: Mikrotik nastavuje NAT (potažmo celý FW) zcela v intencích linuxových iptables. Tady není co řešit, nic jednoduššího neexistuje.