Blokování PPTP ve Firewall

Zdravím,

potřebuji blokovat ve firewall přístup do PPTP mimo uvedených IP v seznamu. Tedy pravidlo je:

ip firewall filter add chain=input connection-type=pptp in-interface=rozhrani action=drop src-address-list=!seznam_ip

Servisní port ve firewall PPTP mám povolen.

No a i přes toto pravidlo mi proleze připojení a není dropnuto. Co mi uniká? Děkuji

A tu službu PPTP máš na tom stroji nebo dál?

drakk Ano, služba běží přímo na tom stroji.

Měl bys tam mít správně asi toto:

chain=input protocol=tcp dst-port=1723 src-address-list=seznam_ip action=accept

chain=input protocol=47 action=accept

chain=input in-interface=WAN action=drop