hmm, to je spíš firewall pro mikrotika a ne pro počítače co routuje. Tak či tak, firewall má bejt na počítači, tam je totiž k něčemu platnej když si můžeš povolit který aplikace můžou do netu. Podle mě je chyba že mikrotik nazval skupinu nat, filter atd... celkově jako firewall, to mi nešlo na rozum už před několika lety když jsme s mikrotikem začínaly.