История изменений
Исправление samson, (текущая версия) :
Так может в input разрешить только то что надо, а на все остальное drop (по умолчанию)? Как это и положено делать. Это же классика.
Причем в дефолтной конфигурации микротика так и сделано. Там что то вроде accept для established, related и drop all для wan интерфейса по умолчанию.
Оо, 
mky о том же уже написал...
Исходная версия samson, :
Так может в input разрешить только то что надо, а на все остальное drop (по умолчанию)? Как это и положено делать. Это же классика.
Причем в дефолтной конфигурации микротика так и сделано. Там что то вроде accept для established, related и drop all для wan интерфейса по умолчанию.