Pesquisar:

A idéia funciona do dns. Mas somente para interno dai.. e externo tem q ficar por ip. Dai os clientes externos e internos terão que usar endereços distintos para acesso.

Mas eu resolvi de outra...

Olá.. estou com um probleminha estranho, seguinte:

Tenho um webserver (10.1.1.253)
E tenho um firewall Mikrotik sobre ip válido (201.200.200.200)
E tenho todos meus clientes na rede do...

Notei que vc esta usando as regras de virus somente no canal forward, esperimente essa regra no inicio de todas:

add chain=input action=jump jump-target=virus comment="Joga input para canal...

tem como fazer assim...

/ ip firewall filter

Porta numero 1

add chain=input action=add-src-to-address-list dst-port=9876 protocol=tcp \
address-list=temp1 address-list-timeout=15s...

Deve ser a ordem das regras, deve ter uma regra antes dessa que ta liberando... exporta suas regras e coloca aqui pra ver...

vlw

No mangle...

add chain=forward out-interface=Sua_interface_de_entrada protocol=tcp tcp-flags=syn action=change-mss new-mss=1380 comment="Muda MMS - MSN" disabled=no

Se não solucionou ainda......