質問: dropのようなルールが必要になりますか?
回答: 実際、mikrotikデバイスはネットワーク間のルーティングを自動的に行います。たとえば、2つのネットワーク10.0.0.1/16と192.168.1.0/24について考えてみます。これら2つの間のトラフィックをブロックする場合は、2つのファイアウォールルールを追加するだけですip firewall filter add chain=forward src-address=10.0.0.0/16 dst-address=192.168.1.0/24 action=drop ip firewall filter add chain=forward src-address=192.168.1.0/24 dst-address=10.0.0.0/16 action=drop したがって、パケットを両方向にドロップします。