...
Po nastavení není třeba blokovat žádné služby v IP services, o vše se stará FW. Začneme přidáním potřebných address listů:
/ip firewall address-list
Vnitřní síť
add address=192.168.0.0/16 list=NAT
(popř. nutno upravit, pokud nepoužíváme rozsah 192.168, ale jiný)
HKF-rozsahy
add address=10.107.0.0/16 list="HKfreerozsahy"
add address=89.248.240.0/20 list="HKfreerozsahy"
add address=10.207.0.0/16 list="HKfreerozsahy"HKF-dohled
add address=10.107.252.101 comment=Sojka list="HKFdohled"
add address=10.253.36.0/22 list="HKfreerozsahy"
add address=10.107.252.85 comment=UserDB list="HKFdohled"\
...