Filter Rules slouží k definování pravidel firewallu, která určují, jak router zpracovává příchozí a odchozí síťový provoz. Skrze Firewall rules lze kontrolovat přístup k síťovým zdrojům, blokovat nežádoucí provoz, omezit síťové útoky a realizovat další bezpečnostní politiky.
Ve výchozím nastavení, MikroTik RouterOS funguje na principu "default deny". Koncept "default deny" nebo "implicitně zamítnout" ve firewall pravidlech znamená, že veškerý síťový provoz, který není explicitně povolen prostřednictvím definovaných pravidel, je automaticky blokován.
Prostřednictvím firewall rules se specifikují:
podmínky přístupu z vnějšku do routeru (chain=input) pouze traffic související se správou routeru - ssh, webfig apod
podmínky přístupu z vnějšku do zařízení za routerem (chain=forward )
podmínky přístupu ze zařízení za routerem do internetu ( chain=output )
RouterOS v továrním nastavení má již několik předdefinovaných filter rules umožńujících často žádanou funkcionalitu, jako je například možnost přistupování ze zařízení za routerem k internetu. Význam jednotlivých pravidel naleznete v sekci předdefinovaná pavidla.