Mikrotik маршрутизація, firewall

[ppv 1]

Підкажіть вирішення!

Не пінгуються  pppoe абоненти з зовнішніми іп в межах одного mikrotik, також не пінгуються зовнішні іп якщо в різних vlan.

Всі хто в списку allow мають доступ до нету, всі іньші ні.

/ip firewall filter \ 
add chain=forward action=accept in-interface="bridge1" out-interface="ether1-WAN" src-address-list="ALLOW"
add chain=forward action=accept in-interface="ether1-WAN" out-interface="bridge1" dst-address-list="ALLOW"
add chain=forward action=drop

[SavPasha 10]

0 Варіант:

ALLOW - доступ в інтернет

<other> - все заборонено

/ip firewall filter
    add chain=forward action=accept out-interface="ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface="ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=drop

I Варіант:

ALLOW - доступ в інтернет а також внутрішні зв'язки

<other> - все заборонено

/ip firewall filter
    add chain=forward action=accept src-address-list="ALLOW" dst-address-list="ALLOW"
    add chain=forward action=accept out-interface="ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface="ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=drop

II Варіант:

ALLOW - доступ в інтернет а також внутрішні зв'язки

<other> - доступ до ALLOW

/ip firewall filter
    add chain=forward action=accept out-interface="ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface="ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=accept out-interface=!"ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface=!"ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=drop

або теж саме

/ip firewall filter
    add chain=forward action=drop out-interface=!"ether1-WAN" in-interface=!"ether1-WAN" \
    src-address-list=!"ALLOW" dst-address-list=!"ALLOW"

III Варіант:

ALLOW - доступ в інтернет а також внутрішні зв'язки

<other> - внутрішня локалка

/ip firewall filter
    add chain=forward action=accept out-interface="ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface="ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=accept out-interface=!"ether1-WAN" in-interface=!"ether1-WAN"
    add chain=forward action=drop

Відредаговано 2016-04-08 13:16:44 SavPasha

[ppv 1]

Дякую! Схиляюсь до I Варіант.

Але спробую всі.