Door Anoniem: Door _R0N_: Tja, modemvrijheid komt wel met verantwoordelijkheid. Je moet wel snappen hoed firewall regels werken (en ze toepassen)Heeft eigenlijk in de eerste instantie niets met firewall regels te maken maar met services die verkeerd ingesteld staan. En mocht je het daarna aansluitend extra willen beveiligen met firewall regels dan moet je wel het verschil weten tussen een input en een forward. Deze services zouden niet voor het internet toegankelijk moeten zijn Zie in de Mikrotik bij IP, Services het overzicht met services en zet uit wat je niet gebruikt zoals telnet, ssh, www, www-ssl of zet bij "Available From" dat de betreffende service alleen bereikbaar mag zijn vanaf je interne netwerk. Alles naar de Mikrotik zelf zoals services is een input dus wil je ook via een firewall rule blokken gebruik dan een input. Hieronder de voorbeelden. ;;; Allow Winbox from LAN chain=input action=accept protocol=tcp src-address=192.168.178.0/24 dst-port=8291 log=no log-prefix="" ;;; Drop ...