для начала как микротик обрабатывает пакеты
wiki.mikrotik.com/images/b/bf/Whats_New_in_MikroTi...
коротко, сначала мангл (ставим метки) --> дальше фильтр --> затем нат
ваш случай, метим весь трафик кроме нужного (через восклицательные знаки) дальше дропаем всё что меченно, дальше наш полезный трафик уходит на нат, или наоборот метим нужный трафик, дропаем всё что без метки, и в нат