Разница между input, output и forward цепочками в firewall MikroTik заключается в том, для обработки какого трафика они предназначены: selectel.ru spw.ru
- Input — входящий трафик, приходящий на маршрутизатор. selectel.ru spw.ru Например, когда пользователь подключается к маршрутизатору при помощи приложения Winbox, трафик попадает в эту цепочку. spw.ru
- Output — исходящий трафик, создаваемый самим маршрутизатором. selectel.ru spw.ru К примеру, если выполнить команду Ping непосредственно с самого маршрутизатора, трафик попадёт в эту цепочку. spw.ru
- Forward — трафик, проходящий через маршрутизатор. xakep.ru selectel.ru К примеру, если компьютер из локальной сети установил соединение с внешним сайтом, данный трафик попадает в эту цепочку. spw.ru
Таким образом, input используется для защиты самого маршрутизатора, output — для обработки трафика, уходящего наружу, а forward — для защиты и фильтрации трафика между сетями. spw.ru