Mikrotik RB 3011 Firewall в localnet bridge

[Scorpion15]

Добрый день!
Настроил 2 bridge, в настройках bridge включил IP Firewall. nat не нужен. Подсети разные.
В firewall настроил проброс через bridge, все работает. Но вот если я пытаюсь ограничить доступ, устройствам в одном bridge, у меня ничего не получается. Я хочу что бы устройства которые находяться в одном bridge, видели другдруга только по icmp, а 80, 22 и 443 порты были закрыты, как это сделать?

[vqd]

/interface bridge filter

[Scorpion15]

Т.е. через firewall нельзя настроить bridge, но ведь в настройках bridge указано IP firewall?

[vqd]

/interface bridge settings

[Scorpion15]

Я ж говорю, указано:

Код: Выделить всё

[admin@MikroTik] /interface bridge settings> print 
            use-ip-firewall: yes
   use-ip-firewall-for-vlan: yes
  use-ip-firewall-for-pppoe: yes
            allow-fast-path: yes
    bridge-fast-path-active: no
   bridge-fast-path-packets: 0
     bridge-fast-path-bytes: 0

Но не работает!

[vqd]

fast-path попробуйте отключить

[Scorpion15]

Не, не помогает! Вот правила firewall:

Код: Выделить всё

 0    ;;; Localnet

 chain=input action=accept protocol=tcp src-address=10.0.0.0/24 dst-address=10.0.0.0/24 dst-port=80 log=no log-prefix="" 

 chain=output action=accept protocol=tcp src-address=10.0.0.0/24 dst-address=10.0.0.0/24 src-port=80 log=no log-prefix="" 

 chain=input action=drop src-address=10.0.0.0/24 dst-address=10.0.0.0/24 log=no log-prefix="" 

chain=output action=drop src-address=10.0.0.0/24 dst-address=10.0.0.0/24 log=no log-prefix="" 

chain=forward action=drop src-address=10.0.0.0/24 dst-address=10.0.0.0/24 log=no log-prefix="" 

При чем эти правила распространяются на 10.0.0.1 и работают, а вот на какое нибудь устройство из bridge которое имеет ip например 10.0.0.250 не распространяется, не работает.

[vqd]

уууу
Читайте что есть цепочки input output и forward

[Scorpion15]

Читал, что тут указано не верно? Здесь запрещено все для подсети 10.0.0.0/24 input otput и forward, кроме 80 порта, но при этом пинги и все остальное работает, хотя не должно.

[vqd]

Между чем и чем? )))