Отбрасывать всё с WAN, что не попадало под DSTNAT.

«Однострочник» — это, по сути, просто другой способ сделать то же самое, который по сравнению со способом с «тремя правилами» немного эффективнее как в плане набора текста и кликов, так и по нагрузке на процессор, но при этом может быть немного менее понятен новичкам. Лично я считаю, что тот, кто не понимает, как работает оператор «не равно», лучше не лезть менять правила фаервола, но признаю, что один восклицательный знак легко пропустить, если с глазами не очень.

Конечно, отрицание — это особенно сложно в контексте правил. Именно связь с отслеживанием «установленных» соединений делает понимание «!» более запутанным. Имейте в виду, что QuickSet и мобильные приложения имеют интерфейс для «Port Forwarding», который просто добавляет правило dst-nat, но это работает только благодаря правилу !dst-nat. В более общем смысле, части стандартного фаервола, которые идут в комплекте с роутерами, спроектированы вокруг других интерфейсов и настроек, которые добавляют динамические элементы в фаервол.

В то же время «Первый фаервол» из документации показывает более «чистый» фаервол, ориентированный на IP, без тех странных приёмов, что есть в стандартном. Но тут же возникает замкнутый круг... Потому что, скорее всего, лучше модифицировать стандартный фаервол, чем заменять его на «первый фаервол» из доков. Проблема в том, что стандартный фаервол требует более глубоких знаний о правилах, так как он оптимизирован.

Возможно. Либо правила добавляли BTH или PPPoE MSS, или что-то в этом роде. Скорее, говорится, что конфигурация по умолчанию не предназначена для примера. Три правила, скорее всего, используют больше ресурсов процессора, чем одно. А у Mikrotik обычно ставится эффективность выше читабельности, и больше правил усложняют автоматизацию работы с файерволом.

Интересно, но кто вообще пользуется UPNP? То есть, игры правда до сих пор это требуют?? Я всё делаю через Steam, ничего особенного не нужно, просто работает.