А соурснат зачем? Просто маршрутами все рулится, насколько я понимаю и дефолт гейт не нужен, ведь в маршруте прописано: до сети третьего микротика можно достучаться через второго
Сказали, что первым управлять нельзя. Соответственно маршрут на нем до сети за третьим не пропишешь. Отсюда НАТ