посмотри что на ворварде в фильтре

/ip firewall raw
add action=add-src-to-address-list address-list=hackers address-list-timeout=1w \
   chain=prerouting dst-port=21,22,23,80,110,135,139,143,445,1433,3389,8080 \
   in-interface-list=WAN log=yes log-prefix=fix protocol=tcp \
   src-address-list=!BOGON
/ip firewall filter
add action=add-src-to-address-list address-list=Honeypot address-list-timeout=\
   1w chain=input comment="Honeypot list" dst-address-list=!BOGON dst-port=\
   21,22,23,80,110,135,139,143,445,1433,3389,8080 in-interface-list=WAN log=\
   yes protocol=tcp

где именно?

где богон

в одном не богон сурс в другом не богон дест

оу. спс

не заметил

ну и вообще не так важно.. могут прилетать с дестом не твоим

добавь такое же правило в форвард

пошла вода в хату. посыпаю голову пеплом. пасиба!

че, на богон дест плывут?

О, богоны )

богооооОныыы

не, просто я криво отсекал пакеты запрещающим на богоны дст

ну значит раз сурс был любой, а дест не богон и это не подходило, то если не богон сурс а дест любой и подходит, то логично следует вывод, что у прилетающих дест - богон

а, или ты их там чикал другими правилами

так. получается у меня богоны сума сходят?

ну и дела

создай лист и собирай туда дст а не сурс и посмотри что летит

я помню так вычислил неправильные роуты