Привет, вот типовая конфигурация файервола, которую можно скопировать и вставить в терминал. Обрати внимание, что тебе нужно добавить правило отбрасывания во все цепи файервола, и сначала разрешить свою внутреннюю сеть перед правилом отбрасывания.
#
# Цепь Input
add chain=input connection-state=invalid action=drop comment="Отбрасывает недействительные соединения" disabled=no
add chain=input protocol=tcp psd=21,3s,3,1 action=drop comment="Обнаруживает и отбрасывает сканирование портов" disabled=no
add chain=input protocol=tcp dst-port=21 action=accept comment="Доступ к MT по FTP" disabled=no
add chain=input protocol=tcp dst-port=23 action=accept comment="Доступ к MT по Telnet" disabled=no
add chain=input protocol=tcp dst-port=24 action=accept comment="Доступ к MT по SSH" disabled=no
add chain=input protocol=tcp dst-port=80 action=accept comment="Доступ к MT по Winbox-Webbox" disabled=no
add chain=input protocol=tcp dst-port=8291 action=accept comment="Доступ к MT по Winbox" disabled=no
add chain=input connection-state=established action=accept comment="Разрешает установленные соединения" disabled=no
add chain=input connection-state=related action=accept comment="Разрешает связанные соединения" disabled=no
add chain=input protocol=udp action=accept comment="Разрешает UDP соединения" disabled=no
add chain=input protocol=icmp limit=5,5 action=accept comment="Разрешает ping" disabled=no
#
# Цепь Output
add chain=output connection-state=invalid action=drop comment="Отбрасывает недействительные соединения" disabled=no
#
# Цепь Virus
add chain=Virus protocol=tcp dst-port=135-139 action=drop comment="Отбрасывает Gusano Blaster" disabled=no
add chain=Virus protocol=udp dst-port=135-139 action=drop comment="Отбрасывает Gusano Messenger" disabled=no
add chain=Virus protocol=tcp dst-port=445 action=drop comment="Отбрасывает Gusano Blaster" disabled=no
add chain=Virus protocol=udp dst-port=445 action=drop comment="Отбрасывает Gusano Blaster" disabled=no
add chain=Virus protocol=tcp dst-port=593 action=drop comment="________" disabled=no
add chain=Virus protocol=tcp dst-port=1024-1030 action=drop comment="RPC" disabled=no
add chain=Virus protocol=tcp dst-port=1080 action=drop comment="Отбрасывает MyDoom" disabled=no
add chain=Virus protocol=tcp dst-port=1363 action=drop comment="Отбрасывает Ndm Requester" disabled=no
add chain=Virus protocol=tcp dst-port=1364 action=drop comment="Отбрасывает Ndm Server" disabled=no
add chain=Virus protocol=tcp dst-port=1368 action=drop comment="Отбрасывает Screen Cast" disabled=no
add chain=Virus protocol=tcp dst-port=1373 action=drop comment="Отбрасывает Hromgrafx" disabled=no
add chain=Virus protocol=tcp dst-port=1377 action=drop comment="Отбрасывает Cichlid" disabled=no
add chain=Virus protocol=tcp dst-port=1433-1434 action=drop comment="Gusano" disabled=no
add chain=Virus protocol=tcp dst-port=2745 action=drop comment="Отбрасывает Bagle" disabled=no
add chain=Virus protocol=tcp dst-port=2283 action=drop comment="Отбрасывает Dumaru.Y" disabled=no
add chain=Virus protocol=tcp dst-port=2535 action=drop comment="Отбрасывает Beagle" disabled=no
add chain=Virus protocol=tcp dst-port=2735 action=drop comment="Отбрасывает Beagle.C-K" disabled=no
add chain=Virus protocol=tcp dst-port=3127-3128 action=drop comment="Отбрасывает MyDoom" disabled=no
add chain=Virus protocol=tcp dst-port=3410 action=drop comment="Отбрасывает Backdoor OptixPro" disabled=no
add chain=Virus protocol=tcp dst-port=4444 action=drop comment="Gusano" disabled=no
add chain=Virus protocol=udp dst-port=4444 action=drop comment="Gusano" disabled=no
add chain=Virus protocol=tcp dst-port=5554 action=drop comment="Отбрасывает Sasser" disabled=no
add chain=Virus protocol=tcp dst-port=8866 action=drop comment="Отбрасывает Beagle.B" disabled=no
add chain=Virus protocol=tcp dst-port=9898 action=drop comment="Отбрасывает Dabber.A-B" disabled=no
add chain=Virus protocol=tcp dst-port=10000 action=drop comment="Отбрасывает Dumaru.Y" disabled=no
add chain=Virus protocol=tcp dst-port=10080 action=drop comment="Отбрасывает MyDoom.B" disabled=no
add chain=Virus protocol=tcp dst-port=12345 action=drop comment="Отбрасывает NetBus" disabled=no
add chain=Virus protocol=tcp dst-port=17300 action=drop comment="Отбрасывает Kuang2" disabled=no
add chain=Virus protocol=tcp dst-port=27374 action=drop comment="Отбрасывает SubSeven" disabled=no
add chain=Virus protocol=tcp dst-port=65506 action=drop comment="Отбрасывает PhatBot, Gaobot" disabled=no
add chain=Virus action=return comment="Возвращает в Forward" disabled=no
#
# Цепь Bogon
add chain=Bogon src-address=0.0.0.0/8 action=drop comment="Отбрасывает IP Bogon" disabled=no
add chain=Bogon dst-address=0.0.0.0/8 action=drop comment="Отбрасывает IP Bogon" disabled=no
add chain=Bogon src-address=127.0.0.0/8 action=drop comment="Отбрасывает IP Bogon" disabled=no
add chain=Bogon dst-address=127.0.0.0/8 action=drop comment="Отбрасывает IP Bogon" disabled=no
add chain=Bogon src-address=224.0.0.0/3 action=drop comment="Отбрасывает IP Bogon" disabled=no
add chain=Bogon dst-address=224.0.0.0/3 action=drop comment="Отбрасывает IP Bogon" disabled=no
add chain=Bogon action=return comment="Возвращает в Forward" disabled=no
# Цепь Forward
add chain=forward connection-state=invalid action=drop comment="Отбрасывает недействительные соединения" disabled=no
add chain=forward connection-state=established action=accept comment="Разрешает установленные соединения" disabled=no
add chain=forward connection-state=related action=accept comment="Разрешает связанные соединения" disabled=no
add chain=forward protocol=udp action=accept comment="Разрешает UDP соединения" disabled=no
add chain=forward protocol=icmp limit=5,5 action=accept comment="Разрешает ping" disabled=no
add chain=forward action=jump jump-target=Virus comment="Отбрасывает известные порты вирусов" disabled=no
add chain=forward action=jump jump-target=Bogon comment="Отбрасывает ip Bogon" disabled=no
