Russian Users MikroTik | Форум пользователей MikroTik

Народ, подскажите плз, настроил туннель между 2мя микротиками внешние адреса х.х.х.х и у.у.у.у, внутренние 192.168.1.0 и 192.168.2.0, туннель с адресами 10.10.10.1 и 10.10.10.2
в фаерволе сделал правило дропа всего входящего eth1/input/drop, винбокс только разрешил.
Как мне настроить правило, чтобы туннель работал, а остальное дропалось?
Все перепробовал, при включенном правиле дропа, ничего не видится в сетке, только пинги ходят. Ест-но созданные правила поднимал выше правила дропа. Все варианты что я создал разрешающих правил не работают

1. Почитайте как работает GRE туннель!?
(подсказка: используется протокол 47, + нужны ряд портов из ТСР,
вот их явно разрешите.
1.1. (можно сделать правило логирования всего на порту1 и смотреть,
что там, да как)
2. Всё запрещать на порту1 тоже не совсем правильно, защита должна быть,
но на роутер могут приходить ответы/пакеты для Ваших сессий.
3. Между сетями сетевое окружение работать не будет, но трафик, и
всё остальное (при правильной настройке туннеля) должно работать.
4. Не забудьте ещё на компьютерах (с каждой стороны) проверить, чтобы
на них не блокировались пакеты их другой сети.

P.S.
при простых схемах, можно туннелям адресацию не ставить,
когда 2 микротика с обеих сторон, туннель работает и без
без адресации (я говорю об адресах 10.10.10.1 и 10.10.10.2)