classic.ISPforum.cz

Zdravim vas,

potreboval by som zablokovat vsetko co ide z netu do lan :

moze to bit takto??

forward
dst.address - verejna ip
action -drop??

Spis bych zvolil misto dst-adr In Interface a misto forwardu bych asi zvolil Input. Ale i tak jak si to napsal to mozne je.

spis by to melo byt dst-address=lan_ip_rozsah . tak jak si to napsal, pokud myslis tou verejnou ip svoji adresu mikrotiku, nestane se vubec nic. pokud myslis verejnou ip cely verejny inet tak zablokujes vsechno z lan na net.