in 2 modi:
O specifici sotto IP services da quale classe IP i vari servizi sono raggiungibili.
- Codice: Seleziona tutto
/ip service
set www address=192.168.100.0/24 disabled=no port=80
Oppure (meglio) metti una regola di FW nella chain "input", anzi crea una chain specifica per le funzioni di input dove metti tutto.
- Codice: Seleziona tutto
/ip firewall filter
add chain=input protocol=tcp port=80 action=drop
Saluti
C: