Russian Users MikroTik | Форум пользователей MikroTik

Ну.. Если VPN то дропать всё что не от сервера VPN пришло.
Если PPPoE то дропать всё кроме протокола 8864
И так далее.

А я не то же самое сказал?

можно пример, для pppoe?

Прежде скажи, что тебе нужно на инпут (инпут - это В роутер, а не ЧЕРЕЗ)

Тема теряет всякий смысл и превращается в игру про умное и непонятное.
Вопросы задаем полностью, чтобы не было разночтений и непоняток. Перед этим читаем всю тему, возможно ответ уже дали.
Ответы даем только в случае, если ответ несет тот объем информации, который по возможности закроет вопрос полностью.
Будут просто вбросы, раздам баны и закрою тему. Не взирая на лица...

блокировать весь входящий кроме pppoe (8864) на ether1.

это дропает всё.
/ip firewall filter add action=drop chain=input comment="drop all input" disabled=no in-interface=ether1

http://iceimg.com/sOks

ullquiorra писал(а):Прежде скажи, что тебе нужно на инпут (инпут - это В роутер, а не ЧЕРЕЗ)

Перефразирую, какой трафик тебе нужно пропустить на инпут, тот ассептишь, весь остальной трафик дропаешь и смотришь на стремительно (или нет) растущее количество срабатываний правила и нафильтрованного трафика. Если тебе надо пропустить траффик, который пойдет по PPPoE туннелю, это уже форвард, а не инпут, его отдельно разрешать не надо

упд: Или я не понял и у тебя на микротике PPPoE-сервер?

Блин, что за игра "угадай трафик" ?
Моё первое сообщение в темы. Без скриншота вообще нету смысла дальше говорить о чём-то...

Тема потеряла смысл. Топики пестрят доморощеной терминологией и неологизмами от искаженого произношения или незнания языка (было бы достаточно приведения куска кода, где обсуждаемый вопрос примерно освещен). ТС вообще тему поддерживает намеренно пустыми вопросами. Тема закрыта. Возражения мне в личку, жалобы администратору.