dst-nat и masquerade в MikroTik отличаются по своему действию и назначению:

1. dst-nat переадресовывает данные, пришедшие из внешней сети, во внутреннюю. 2 Например, с его помощью можно сделать так, чтобы данные из интернета могли достичь определённого устройства в сети. 4
2. masquerade подменяет внутренний адрес машины из локальной сети на адрес роутера. 2 Это нужно, когда при обращении из внутренней сети в интернет роутер подменяет внутренний адрес компьютера своим, принимает ответ от сервера в интернете и переадресовывает на локальный адрес компьютера, сделавшего исходный запрос. 2

Таким образом, dst-nat работает с данными из внешней сети, а masquerade — с данными из внутренней сети. 24

Кроме того, за счёт того, что masquerade при каждом запросе определяет адрес интерфейса, это действие требует больше вычислительных ресурсов, чем dst-nat. 1