Проблема с файрволом.

Всем привет… Сейчас мне нужно настроить файрвол, где 2 сетевые карты объединены в один мост, и конфигурация такая: основной роутер-------eth1:Mikrotik:eth2-----свитч с клиентами. Мне нужно разрешить SSH, POP3 и веб-прокси (перенаправление на веб-прокси работает). Вот часть моего скрипта файрвола: / ip firewall filter add chain=forward protocol=tcp src-port=22 dst-port=22 action=accept comment=“” disabled=no add chain=forward protocol=tcp action=drop comment=“” disabled=no. Это должно пропускать порт 22 (SSH) и блокировать все остальное… однако, я не могу подключиться по SSH к другому компьютеру, который находится за этим файрволом. Буду благодарен за любую помощь и предложения.