IseeCollapse, цепочки input и output в линухах (у микротика внутри тоже линух) - это пакеты предназначенные самому хосту и от него. Всё, что он пропускает мимо себя, маршрутизируя, NATя и так далее - это цепочка forward.
Вот если он этот вайргуард на себе терминирует - то да, это инпут/аутпут.
