Kód: Vybrat vše
add action=reject chain=forward in-interface=vlan10 out-interface=vlan10 reject-with=icmp-host-unreachable
V případě nutnosti detailnějšího omezení by se tam musel přidat buď IP rozsah nebo seznam adres. Fungovalo by to? Stačilo by to pouze na tom hlavním routeru s CAPsMAnem?