Russian Users MikroTik | Форум пользователей MikroTik

Есть такое правило:
Почему оно пропускает пинги со внешних адресов с bridge-WAN интерфеса? Это же новые соединения, не established и не related.

Если добавить перед этим правилом такое: , то пинги снаружи уже не проходят.
Если же поставить его после, то пинги обрабатываются правилом #7 (Accept all from WAN established, related) и успешно идут.

Спасибо.

Я не сильно спец по фаерволлу микротика.
Но по опыту могу сказать, что про ping надо просто знать, что его надо обрабатывать отдельно.

Если пинги проходят без разрешения, то у Вас firewall получается нормально открытый. Добавьте на WAN 2 правила, после разрешающих, сперва drop invalid, потом drop вообще всего.