Bloquear ping de dentro para fra da rede e ao contrario tb

[gfox007]

Queria evitar o ping de dentro da rede para sites externos e tb os fora para os servers,
Gostaria de saber como criar esta regra?
Valeu gaela.

[gsiena]

Queria evitar o ping de dentro da rede para sites externos e tb os fora para os servers,
Gostaria de saber como criar esta regra?
Valeu gaela.

as regras sao essas, lembrando que vai bloquear completamente o ping, nem mesmo sera possivel pingar o gateway da sua rede.

/ip firewall filter add chain=input protocol=icmp icmp-options=8 action=drop disabled=no comment="Bloqueio Ping"
/ip firewall filter add chain=forward protocol=icmp icmp-options=8 action=drop disabled=no

caso queira permitir o ping dos clientes para o gateway, coloque essa regra antes das duas acima (supondo que o ip do gateway seja 192.168.0.254, altere pro ip do seu mikrotik):

/ip firewall filter add chain=input protocol=icmp icmp-options=8 dst-address=192.168.0.254 action=accept disabled=no

[Gosulator]

tem como criar uma excessão pra essa regra? Quero continuar podendo pingar a internet, pra ver como está a conexão com a www.

Tô procurando também como criar uma excessão pra a regra pra filtrar o tracert

/ip firewall mangle add chain=forward protocol=icmp action=change-ttl new-ttl=set:30

assim consigo fazer os testes necessários, mas os clientes não têm acesso aos mesmos.

[catvbrasil]

tem como criar uma excessão pra essa regra? Quero continuar podendo pingar a internet, pra ver como está a conexão com a www.

Tô procurando também como criar uma excessão pra a regra pra filtrar o tracert

/ip firewall mangle add chain=forward protocol=icmp action=change-ttl new-ttl=set:30

assim consigo fazer os testes necessários, mas os clientes não têm acesso aos mesmos.

Simples. Da mesma forma que você fez com a regra do web-proxy, vá nesta regra no campo "src-address", ligue o "!" e coloque o seu IP. Aregra valerá para todos os IPs, exceto o seu.