Quando você configura um hotspot no MikroTik, a opção de mascaramento (também conhecido como NAT ou Network Address Translation) dentro da configuração do hotspot pode ser redundante se você já tiver uma regra NAT configurada na interface WAN.

Esta regra NAT na interface WAN é responsável por mascarar os endereços IP privados da sua rede interna para um endereço IP público para acesso à Internet, o que é um requisito comum em muitas configurações de rede.

Se for este o caso, ou seja, se você já possui mascaramento configurado na interface WAN, então não é necessário mascaramento específico dentro da configuração do hotspot.

Na verdade, manter ambas as regras pode ser redundante e complicar a solução de problemas ou a administração da rede sem proporcionar benefícios adicionais. Configurar o NAT na interface WAN deve ser suficiente para permitir que usuários de hotspot acessem a Internet.

Para remover a regra NAT (mascaramento) redundante do hotspot, você pode seguir estas etapas no Winbox ou através da linha de comando do MikroTik RouterOS:

1. Caixa de entrada: vamos para IP > Firewall e selecione a guia NAT. Encontre a regra que foi criada especificamente para o hotspot (geralmente ela pode ser identificada pelo comentário ou pela interface de saída), selecione-a e clique no botão excluir.
2. Linha de comando: Você pode listar todas as regras NAT com o comando /ip firewall nat print para identificar a regra associada ao ponto de acesso. Então use o comando /ip firewall nat remove numbers=XOnde X é o número da regra que você deseja excluir.

É importante garantir que a regra NAT na interface WAN esteja configurada corretamente para lidar com o tráfego de Internet de usuários de hotspot.

Além disso, é sempre aconselhável fazer um backup da configuração atual antes de fazer alterações significativas, para que você possa restaurar o sistema caso algo não funcione conforme o esperado após os ajustes.