dst-nat и masquerade в MikroTik отличаются по своему действию и назначению:
- dst-nat переадресовывает данные, пришедшие из внешней сети, во внутреннюю. efsol.ru Например, с его помощью можно сделать так, чтобы данные из интернета могли достичь определённого устройства в сети. mikrotik.moscow
- masquerade подменяет внутренний адрес машины из локальной сети на адрес роутера. efsol.ru Это нужно, когда при обращении из внутренней сети в интернет роутер подменяет внутренний адрес компьютера своим, принимает ответ от сервера в интернете и переадресовывает на локальный адрес компьютера, сделавшего исходный запрос. efsol.ru
Таким образом, dst-nat работает с данными из внешней сети, а masquerade — с данными из внутренней сети. efsol.ru mikrotik.moscow
Кроме того, за счёт того, что masquerade при каждом запросе определяет адрес интерфейса, это действие требует больше вычислительных ресурсов, чем dst-nat. interface31.ru