správná efektivita FW na mikrotiku

[okoun]

ahoj, nevíte jak co neideálněji a výkonově efektivně nakonfigurovat firewall na mikrotiku.
jedná se o CCR.

jde o to jestli třeba lepší když chci blokovat port 22 a 23 tcp udělat dvě pravidla a nebo jedno 22,23?
je lepší používat na všechno address listy a nebo je to výhodné až od nějaké počtu ip adres?

díky

[pgb]

Chlape, jsem čekal ze tohle znáš ... jde hlavně o počty a řazení pravidel.

https://workshop.netfilter.org/2013/wik ... public.pdf