MikroTik.by

chain=input - значит, детектируется только трафик, который идёт на сервисы самого роутера (DNS, WebProxy, управление; трафик, который идёт через роутер в Интернет и обратно, сюда не попадёт)

in-interface=!ether2 - трафик, который пришёл с любого другого интерфейса, кроме ether2

да, правило корректное

Вроде всё отлично заработало. Спасибо большое за помощь. Только я одного не понял, нужна маркировка исходящего трафика, может это не критично, но могут появляться проблемы?))

нужна для доступа к роутеру из Интернета. например, для использования таких вот незакрытых проксей
ну или просто для управления роутером