Ping

[icecolt]

Еще один вопрос:

Имеются правила:

1. add chain=input protocol=icmp connection-state=established, related, new in-interface=ether2 action=accept
2. add chain=input action=drop in-interface=ether2

(Разрешающее правило стоит выше запрещающего)
(ether2 - WAN Port)

Почему в данном случае не пингуется WAN порт MikroTik'а из интернета?

[Chupaka]

А если connection-state убрать вообще из правила - пингуется? Адрес получается на ether2 через DHCP/статикой? Никакого PPPoE нет?

[icecolt]

А если connection-state убрать вообще из правила - пингуется? Адрес получается на ether2 через DHCP/статикой? Никакого PPPoE нет?

Если убрать connection state - не пингуется. Адрес на eth2 - статика. PPPoE - нет.