Mikrotik FAQ

DNS-запросы из локальной сети перенаправим на внутренний DNS сервер Mikrotik, что сделает любые попытки использовать сторонние DNS бессмысленными.
ip firewall nat
add chain=dstnat protocol=udp dst-port=53 action=redirect
add chain=dstnat protocol=tcp dst-port=53 action=redirect

-

Проброс порта. Правило NAT. Ограничение по IP делается добавлением IP в поле Src. Address или cписок IP адресов. Вкладка Advanced и выбираем нужный список IP. Списки IP адресов создаются в IP/Firewall/ вкладка Address List.

-

Выгрузку конфигурации роутеров Mikrotik в человекочитаемом формате можно сделать из консоли набрав команду:
export compact file=config.txt
Файл сохранится в flash памяти роутера. Заходим в Files list ищем файл config.txt.rsc. Это обыкновенный текстовый файл. Открываем блокнотом.Так будет немного проще разобраться в настройках. В этом файле пароли в открытом виде!