NAT
Генерирует базовое masquerade-правило для локальной подсети с быстрым выводом команд для RouterOS.
DNS
Собирает конфигурацию DNS, умеет включать redirect запросов с LAN и блокировку запросов с WAN.
Port Forward
Формирует правила dstnat и при необходимости добавляет hairpin NAT для внутренних клиентов.
Базовый masquerade для локальной сети
Подходит для стандартного сценария, когда роутер выпускает локальную подсеть в интернет через srcnat.
DNS для локальной сети и контроля входящих запросов
Можно собрать список резолверов, настроить redirect клиентских запросов на роутер и закрыть входящие DNS-запросы с WAN.
Публикация сервиса из локальной сети
Создаёт dstnat для указанного сервиса и при необходимости добавляет hairpin NAT, если доступ нужен из LAN по внешнему адресу.