MikroTikは接続追跡を使用して、ルーターのファイアウォールを通過するパケットに状態を割り当てます。パケットが以前に追跡されていない接続を開始すると、そのパケットは新規としてマークされます。
接続状態:
* new: 新しい接続の最初のパケット
* 確立: 既存の追跡された接続の一部
* 関連: 既存の接続に関連する新しい接続 (例: FTP データ チャネル)
* 無効: 認識されない、または不正な接続
* 不明: 非常に特殊な状況またはまれな状況で使用されます (IP ベースのネットワークでは一般的ではありません) そのため、
* A.#不正解 - ファイアウォールに入るすべてのパケットが追跡されます
* B.#正解 - これは新しい接続です
* C.#誤り - 「不明」は一般的なトラフィックには使用されません
* D.#不正解 - 不正な形式または文脈が不明な場合を除き、無効ではない
* E.#不正解 - これは既存の接続ではありません
公式 MTCNA コース資料からの抜粋 - ファイアウォール接続状態:
「新しい接続を開始するパケットは『新規』としてマークされます。その後、接続追跡はそのセッションの監視を継続します。」Rene Meneses MTCNA学習ガイド「接続追跡」からの抜粋：
「新しい接続は「新規」状態になります。ファイアウォールルールは多くの場合、「新規」を許可またはブロックすることから始まり、
「『確立された』国家」
MikroTik Wikiからの抜粋 - ファイアウォールと接続状態:
「既存の接続エントリが着信パケットと一致しない場合、State=new が割り当てられます。」

ローカルネットワーク上のデバイスのネットワークインターフェースカード（NIC）を一意に識別するハードウェアコード化されたアドレスをMACアドレスと呼びます。これはハードウェアメーカーによって「焼き付けられ」、手動で上書きされない限り一定のままです。
MACはMedia Access Control（メディアアクセス制御）の略で、OSI参照モデルの第2層で動作します。ローカルエリアネットワーク上のデバイスを識別するために使用されます。
* A. FQDN (完全修飾ドメイン名) は、DNS で使用される人間が判読できる名前を指します。
* B. IP アドレスは、レイヤー 3 でのルーティングに使用される論理アドレスです。
* C. インターフェース アドレスは一般的な用語であり、標準の識別子ではありません。
* D. MAC アドレスは正しく、インターフェース上の物理的なハードウェアエンコードされたアドレスを指します。
MTCNA コースマニュアルからの抜粋 - RouterBOARD の概要:
「MACアドレスは、各イーサネットまたは無線インターフェースに割り当てられる、グローバルに一意のハードウェア識別子です。レイヤ2でローカル配信を保証するために使用されます。」Rene Meneses 学習ガイド - MACとOSI階層化：
「MACアドレスは48ビットの物理識別子で、デバイスベンダーによってハードコードされ、NICチップ内に格納されています。」テリー・コームズ MTCNAノート - レイヤー2の概念：
「MAC = 物理アドレス = レイヤー 2 識別子。スイッチがイーサネット フレームを転送するために使用するものです。」

マスカレードは、送信元NAT（src-nat）の一種で、ルータが送信パケットの送信元アドレスをルータの送信インターフェースのIPアドレスに動的に置き換えます。これは、LAN内のクライアントが単一のパブリックIPアドレスを介してインターネットにアクセスする場合によく使用されます。
マスカレード構成の重要なポイント:
* chain=src-nat を使用します（送信元アドレスを変更するため）
* action=masquerade を使用する
* 出力インターフェース（WANインターフェース）を指定します
MTCNA コース教材 - NAT セクション:
「マスカレードを設定するには、chain=src-nat と action=masquerade を使用します。トラフィックの方向を定義するには、out-interface を指定します。」Rene Meneses MTCNA 学習ガイド - NAT の例:
「マスカレードは指定された出力インターフェースのIPアドレスを自動的に使用します。必須パラメータ：chain=src-nat、action=masquerade、out-interface。」MikroTik Wiki - ソースNAT / マスカレード：
「Masquerade は src-nat の特殊な形式です。chain=src-nat で使用し、NAT を適用する out-interface を定義する必要があります。」オプション A: action=accept は正しくありません (NAT ではなくフィルタールールで使用されます) オプション C: in-interface はここでは適用できません オプション D: chain=dst-nat は送信元 NAT ではなく宛先 NAT に使用されます オプション B のみが完全に正しいです。