Postado originalmente por
gilbertoandrade
Olá amigo...
Pelo o que deu pra entender vc pode fazer o seguinte, dentro de ip firewall, vc adiciona uma regra assim, chain input, interface (suas interfaces), vc pode fazer uma regra para cada interface , protocol 1(icmp), depois em action coloque drop..
A respeito do ftp vc pode bloquear no firewall tbm usando praticamente a mesma regra de cima, em lugar do protocol icmp vc coloca tcp e em dst port 21, depois em action drop. Ou simplesmente mudar a porta de serviço ftp do seu mk, em ip services.
Qualquer coisa estamos ai..