Как заблокировать трафик из внутренней сети?

Владимир, спасибо, скорее всего, так и поступлю после выходных.

Как заблокировать трафик из внутренней сети?

Денис, никаких других условий нет. интерфейс провайдера отсутствует в бридже, а кабель прова идет сразу в микротик. сейчас нагуглил еще один из вариантов решения:

/ip firewall nat add chain=srcnat src-address=192.168.1.0/24 action=masquerade

проверяю, как отработает

Как заблокировать трафик из внутренней сети?

в торче показывает, что пакеты уходят с внешних адресов на адрес IPS.

Как заблокировать трафик из внутренней сети?

wan порта нет в бридже, маскарадинг стоит:

chain=srcnat action=masquerade out-interface=IPS log-prefix=""

Как заблокировать трафик из внутренней сети?

Денис, в сторону провайдера уже было создано правило для маскарада, потому и уточнил про bridge-local

1    ;;; IPS
      chain=srcnat action=masquerade out-interface=IPS log-prefix=""

Как заблокировать трафик из внутренней сети?

конечно работает :)

Как заблокировать трафик из внутренней сети?

спасибо за наводку. я так понимаю, включать надо маскарад на bridge-local для цепочки srcnat?

232    ;;; bridge-local
      chain=srcnat action=masquerade out-interface=bridge-local log=no log-prefix=""