Como funcionam as Regras do Firewall do Mikrotik?

Gostaria de saber dos amigos como é a logica do firewall do mikrotik?:banghead:
Se a ela é top-down (tipo liberação em cima e bloqueio em baixo)?

Outra duvida vi alguns exemplos de script com inumeras regras de bloqueio.

Não seria mais facil cria uma regra bloqueando tudo e depois liberando as conexão e portas desejadas ?

Carlao, o firewall do Mikrotik é lido por canais na ordem crescente(de cima pra baixo). Se você deseja fazer algum tipo de concesão a um bloqueio você precisa inserir uma regra ACEITANDO a concesão antes do bloqueio. Em relação a essa regra de bloqueio, se você fizer desta forma vai ficar sem acesso ao roteador. O bom seria você criar uma regra pra cada serviço. Dessa forma você consegue tratar individualmente cada serviço atribuindo concessões ou restrições aos mesmos. E caso ocorra algum problema fica mais fácil também de você debugar, ok?

Abraços.