А вот любопытно.
В Вики (старой и новой) не нашёл вообще упоминания чекбокса или параметра log. Искал в IP Firewall Filter.
По тексту:
log - add a message to the system log containing the following data: in-interface, out-interface, src-mac, protocol, src-ip:port->dst-ip:port and length of the packet. After a packet is matched it is passed to the next rule in the list, similar as passthrough
passthrough - if a packet is matched by the rule, increase counter and go to next rule (useful for statistics)
никакой разницы между (action=log log=no) и (action=passthrough log=yes) не вижу.
Даже во встроенной справке ( /ip firewall filter add ?) для параметра "log" нет описания 😊
Бегло погуглил, тоже не нашёл. Копать глубже энтузиазма не хватает.