Да, все верно двойной проброс портов если у вас сеть за вторым микротиком натится. Если на втором микротике ната нет, то проброс портов делается только на первом.
Самый простой метод, и самый предсказуемый, делать onboot и проверять внутри скрипта.
Остальные варианты потенциально обладают не интуитивным поведением.
