سلام ، دوستان من یک روتر میکروتیک در شبکه م قرار دادم ، مشکلی ک هست اینه ک میخوام ب جز چند پورت (حدود ۱۰۰ پورت) ، دسترسی سایر پورت ها (و همچنین دانلود از تورنت) رو ببندم .

فایروال رو ب این صورت کانفیگ کردم :

کد:
/ip firewall filter 
add chain=forward disabled=no action=accept in-interface=ether2 protocol=udp dst-port=1 
. 
. 
. 
add chain=forward disabled=no action=accept in-interface=ether2 protocol=tcp dst-port=100 
add chain=forward disabled=no action=drop in-interface=ether2 
add chain=forward disabled=no p2p=all action=drop in-interface=ether2
ولی مشکلی ک هست اینه ک تا وقتی این رول :
کد:
add chain=forward disabled=no action=drop in-interface=ether2
فعال باشه ، همه ترافیک از این خط عبور میکنه و همه ی پورت ها بسته میشه .

مشکل کار من کجاست ؟

حتی اینترفیس (in-interface=ether2) رو هم از رول ها حذف کردم و فایده ای نداشت ، آیا نیاز ب رول برگشت هست ؟


ترافیک /27 آي پی از اینترفیس ether2 عبور میکنه و ب واسطه اینترفیس ether1 ب اینترنت وصل میشه .

با تشکر ...

- - - Updated - - -

کسی بلد نیست ؟