Russian Users MikroTik | Форум пользователей MikroTik

Подсобите начинающему микротоюзеру :)

Из Wiki Mikrotik взял настройки для борьбы с вероятными SMTP спаммерами (дабы IP не блочили всякие black-листы )

/ip firewall filter
add action=drop chain=virus comment="Drop Spammer" disabled=no dst-port=25 protocol=tcp src-address-list=spammer
add action=add-src-to-address-list address-list=spammer address-list-timeout=1d chain=virus comment="add to spammer list" connection-limit=30,32 disabled=no dst-port=25 limit=50,5 protocol=tcp

;Remove the following line if you already have a virus chain if not added it in.

add action=jump chain=forward comment="jump to the virus chain" disabled=no jump-target=virus


Мне все понятно про первые две строки, но вообще не врубаюсь что делает третья c jump ?
Она зачем и для чего ? И стоять должна после первых двух, перед ними или вообще не нужна ?

Третья строка переводит проверку пакета из основной цепочки "forward" в цепочку "virus", которая, в свою очередь, состоит из первых двух правил.

Соответственно, первые две строчки могут быть где угодно, а третья должна находится так, чтобы не нарушать логику цепочки forward.

Но, честно говоря, учитывая, что этот переход осуществляется без каких-либо условий, то особого смысла в этой отдельной цепочке "virus" нет. С тем же успехом, можно первые два правила выполнять и в forward.