Untuk memudahkan Pemahaman mari kita Ibaratkan Router Mikrotik adalah sebuah Rumah yang mempunyai 2 buah Pintu, yaitu pintu depan dan pintu belakang. yang mana pintu depan adalah Port Mikrotik yang mengarah ke Internet (Ether 1) dan Pintu Belakang merupakan Port yang mengarah ke Client (Ether 2).
selanjutnya Chain Mangle merupakan Satpam rumah dan orang yang keluar masuk ke dalam atau keluar rumah kita anggap adalah Packet
selanjutnya Chain Mangle merupakan Satpam rumah dan orang yang keluar masuk ke dalam atau keluar rumah kita anggap adalah Packet
1. Prerouting - Berguna untuk melaksanakan Marking terhadap packet yang akan melintasi Router maupun packet yang ditujukan ke Router
Jika memakai ilustasi sebelumnya maka prerouting akan berada di "DEPAN" pintu depan maupun pintu Belakang, kiprah Prerouting yaitu Mencatat nama dan tujuan orang yang akan masuk melalui pintu belakang maupun orang yang akan masuk dari pintu depan, tak peduli tujuanya hanya ingin masuk ke dalam rumah atau masuk kemudian keluar di pintu selanjutnya.
2. Forward - Berguna untuk melaksanakan Marking packet yang akan melintasi Router Contohnya dikala kita melaksanakan browsing paket yang di kirim dari Laptop Client akan melintasi Router Menuju Web server dan Paket dari internet menuju ke Client
Berdasarkan ilustrasi diatas Chain Forward akan berada di tengah rumah dan hanya akan mencatat orang yang sudah melewati Satpam di pintu depan (Prerouting) dan akan menuju pintu selanjutnya. sedangkan untuk orang yang masuk dari pintu depan maupun pintu belakang dan hanya ingin berdiam dalam rumah tidak akan di periksa oleh Chain Forward
3. Postrouting - Sama Halnya dengan Chain Prerouting, yang membedakan adalah Postrouting Berada di "BELAKANG" Pintu depan dan di BELAKANG Pintu belakang.
Jadi, Postrouting akan Memeriksa orang yang tiba dari Pintu depan maupun dari dalam rumah dan ingin keluar melalui pintu belakang, dan sebaliknya.
4.Input - Berguna untuk melaksanakan Marking paket yang ditujukan ke Router Contoh, client melaksanakan PING, SSH ke Router
Satpam ini berada di tengah, dan ia akan menyelidiki orang yang sudah melewati Pintu depan Maupun pintu belakang dengan tujuan hanya ingin masuk dan berdiam diri di dalam rumah. sedangkan untuk orang yang masuk dan ingin keluar ke pintu selanjutnya tidak akan di periksa oleh Chain Input
5. Output - Chain ini akan melaksanakan Marking Paket yang berasal dari Router menuju ke Ether 1 maupun Ether2 Contohnya kita melaksanakan Ping terhadap Salah satu Client dari Terminal Mikrotik.
Pada Chain ini , satpam hanya akan mencatat orang yang dari awal memang berada di dalam rumah dan beliau tidak masuk dari pintu manapun dan ingin keluar dari Pintu Depan atau Pintu Belakang
