Правила файервола.

[alex_bratsk]

Есть 2 сети: 192.168.1.0/24 и 192.168.0.0/24 По умолчанию пакеты ходят между сетями. Forward drop не помогает и вообще похоже они не идут через файервол. Если ставлю Forward accept, то значения счетчиков байтов и пакетов стоят в ноле и не меняются.

[iSupport]

если у вас сети /24 то друг в друга они обязанны ходить через роутер


я бы сделал chain input src-adress=192.168.0.0/24 dst-adress=192.168.1.0/24 action drop

[alex_bratsk]

Спасибо, помогло. А можно ли перейти на политику по умолчанию "Запрещено все, что не разрешено."?
В линуксовом файерволе это выглядит так:
iptables -F
iptables -t nat -F
iptables -t mangle -F
###
iptables -P OUTPUT DROP
iptables -P INPUT DROP
iptables -P FORWARD DROP
### Далее разрешающие правила

[iSupport]

можно, для настройки таких вещей советую подключаться через mac- адрес микротика

[t332]

iSupport - а почему chain input в данном случае?

[iSupport]

chain должна быть forward

и не надо НАТить трафик между локальными подсетями, то есть в правилах нат нужно добавлять

dst-adress-list= !LOCAL

а в листе LOCAL указать все свои внутренние 192.168.х.х

[yamaec]

Ребят, у меня глупый вопрос, наверное:
Что означают буквы «А» и «U» во вкладке IP --> Firewall --> Connections первый столбец слева?

[iSupport]

наведите мышку и подержите на этой букве

появится табличка с расшифровкой