Пожалуйста, отправь данные по файрволу?

Честно говоря, файрволы pfSense — это совсем другая история. – Ричард

Здесь особо нечего переваривать — это стандартные правила брандмауэра def.conf на RB CCR/CRS, которые поставляются без заводской настройки! ПОЖАЛУЙСТА, ради [вставьте что угодно] — познакомьтесь и действительно разберитесь с Mikrotik, маршрутизацией и настройкой брандмауэра, прежде чем пытаться запускать (W)ISP. Попробуйте свои планы, идеи и настройки сначала в виртуальной или лабораторной среде — это будет отличной «зеленой площадкой» для практики, если честно. Например, EVE-NG.

Ой, простите, я не знал, что вы это всё в лаборатории разрабатываете. Что бы вы ни имели в виду под «парень, который то и дело лезет не в свой рот», никакого троллинга или чего-то такого не было, честно. xD Стандартные правила файрвола (для устройств RB) есть в вики и на страничках справки, в любом случае. Всё остальное в основном зависит от конкретного случая, просто говорю. В общем, удачи!

Я НЕ просто копирую и вставляю. Я выяснил, что мне легче усваивать и понимать материал, когда я смотрю на экспорты. На самом деле, даже когда я разбираюсь в базовых вещах вроде In и Out, самостоятельное создание экспортов и просмотр их в текстовом редакторе помогает мне понять ещё больше, что происходит, даже после того, как я настроил свой роутер. Может, это связано с особенностями моего мышления, или с тем, что я программист, а может, с чем-то ещё. Я просто попросил показать примеры файрволов… Мне не нужны были предположения о том, что я якобы не настроил лабораторию (что оказалось ошибочным), или комментарии про работу с WISP, когда никто даже не понимает, на что я способен, и все остальные лишние замечания. Просто не тратьте время, если не можете дать ответ, который есть у вас под рукой и который можно просто скопировать. Извините за сарказм, но это был вполне простой пример — посмотреть на чужие файрволы в чистом экспортном формате, не нужно больше никаких домыслов.