Основные возможности брандмауэра MikroTik включают фильтрацию пакетов и p2p-протоколов, классификацию трафика по различным параметрам, таким как исходный MAC-адрес, IP-адрес, порт или список портов, IP-протокол и другие. 4 Правила фильтрации организованы в цепочки: Input (входящий трафик), Output (исходящий трафик) и Forward (трафик, проходящий через маршрутизатор) 145.

Расширенные возможности брандмауэра MikroTik могут включать, например, ограничение скорости пакетов в секунду на IP-адрес или порт, сравнение пакетов, полученных от клиентов с различными хот-спотами, и другие функции. 4

Таким образом, основные возможности направлены на базовую фильтрацию трафика, а расширенные — на дополнительные функции для более точной настройки и управления сетью.