В MikroTik использование masquerade необходимо при пробивании портов, потому что это позволяет подменять внутренние адреса локальной сети на адрес роутера. 4
Например, если нужно «спрятать» частную LAN за определённым адресом, предоставленным провайдером, то masquerade изменит исходный IP-адрес и порт пакетов, происходящих из этой сети, на адрес роутера при прохождении через него. 1