Правила Firewall

[imar]

Добрый день,
кто сможет пояснить, почему reject правило не работает без первого.

Код: Выделить всё

add action=accept chain=forward connection-state=established,related src-address-list=UpT

add action=reject chain=forward out-interface-list=WAN src-address-list=UpT reject-with=icmp-network-unreachable

[qwerty123123]

Так первое правило вроде и не должно никак влиять - если пакет попадает под условие правила, то он до он из цепочки выбывает и до последующих правил не дойдет, а если не подпадает - то идет дальше по цепочке, пока не попадет под какое-то правило, либо пока правила не закончатся и он будет пропущен.

[novenkiy]

Добрый день!!!
Может кто-нибудь проверить правило на его правильность составления.
Изоляция VLAN сетей с исключением одно сети 192.168.10.0. Для изоляции сетей используют два правила
1 правило изолирует сеть1 от сети2
2 правило изолируют сеть2 от сети1
также видел правило изоляции где просто изолируют сеть1 от сети2 и все

я попробовал одним правилом изолировать сеть1 от сети2 и сеть2 от сети1, но не уверен что оно правильно составлено, хотя и работает.

/ip firewall filter
add action=drop chain=forward comment="isolation vlan" dst-address=\
!192.168.10.0 dst-address-list="Drop Vlan" src-address=!192.168.10.0 \
src-address-list="Drop Vlan"