настройка правила в Firewall для MicroTik RB750

[Mart]

Подскажите, как правильно настроить следующее правила в Firewall:

если с внешней подсети 95.221.0.0/24 заходят ко мне по порту 6120 через роутер, то данное соединение дроп.
в данный момент порт 6120 у меня открыт для всех. хочу прописать данное правило, чтобы дропало входящие с подсети 95.221.0.0/24

[iSupport]

заводите правило

chain input

src adress 95.221.0.0/24

dst adress - ваш внешний IP

dst port 6120



action drop

[Mart]

Может быть надо все таки вот так адрес указать? 95.221.0.0/16 ?

[iSupport]

95.221.0.0/24 это диапазон от 95.221.0.1 до 95.221.0.254


а 95.221.0.0/16 это от 95.221.0.1 до 95.221.255.254


решать Вам какой диапазон нужен