Mengenai prerouting, forward, postrouting dan chain

forward : 
-koneksi yang terjadi dari public ke local 
atau 
-koneksi yang terjadi dari local ke public
dengan ketentuan tanpa ada proses di dalam router, artinya koneksi tersebut adalah langsung dan hanya numpang lewat di router tidak ada terjadi suatu proses di dalam router.

input :
-koneksi yang terjadi dari public menuju router dan berakhir di router
atau 
-koneksi yang terjadi dari local menuju router dan berakhir di router
pokoknya yang menuju router deh.
contoh : penggunaan proxy internal (proxy internal kan di dalem router tempatnya)

output :
-koneksi yang terjadi dari router menuju public.
atau
-koneksi yang terjadi dari router menuju local. 
artinya koneksi tercipta karena router sendiri yang meminta (kebutuhan router itu, bukan dari local / public), contoh : hasil dari proxy internal mikrotik yang di kirimkan ke client.

prerouting :
pre routing artinya koneksi yang akan masuk router (gak peduli dari mana/tergantung setting mangle in intercafe nya nanti)
koneksi ini akan di proses di dalam router, bisa proses pembelokan ke proxy external, bisa filtering port, bisa apa aja deh, pokoknya ada proses, nah prerouting itu menandai koneksi sebelum terjadi proses tersebut.

postrouting :
postrouting adalah koneksi yang akan keluar router setelah terjadi proses di dalam router.