филтриране само за pop3 и smtp - mikrotik

[wowefect]

може ли някой да помогне с правило без пуснато прокси във вътрешна мрежа на даден хост да разреша само входяща и изходяща pop3 и smtp - благодаря

пробвах с това,но нещо не се получава

add chain=forward src-address-list=all_services action=accept comment="allow 192.168.22.0/24 full access" disabled=no
add chain=forward protocol=tcp dst-port=995 src-address-list=mail action=accept comment="allow pop3 to 192.168.22.187" disabled=no
add chain=forward protocol=tcp dst-port=465 src-address-list=mail action=accept comment="allow smtp to 192.168.22.187" disabled=no
add chain=forward src-address-list=mail action=drop comment="drop all other from 192.168.22.187" disabled=no

ip firewall address-list
add list=all_services address=192.168.22.0/24 comment="full access list" disabled=no
add list=mail address=192.168.22.187 comment="mail access list" disabled=no

Редактирано 23 Януари, 2017 от wowefect

[111111]

Първо правило разрешава всичко
което противоречи с останалите три

сложи първото след последно в случая да стане четвърто

[wowefect]

Преди 1 час, 111111 написа:

Първо правило разрешава всичко
което противоречи с останалите три

сложи първото след последно в случая да стане четвърто

Благодаря