Это установка в повелительном наклонении. )

аутотренинг

Если в микротике есть разрешающие правило, а следующее за ним запрещающие, то какое сработает? По идее же первое, которое разрешает трафик?

сработают оба

сначала первое потом второе

А как тогда сделать, если я хочу разрешающим правилом разрешить одному адресу обмениваться с подсетью, а остальным адресам запретить?

Сработает первое и на этом проверка правил закончится в цепочке для этого пакета/соединения. Если он удовлетворяет условиям правила.

"When processing a chain, rules are taken from the chain in the order they are listed there from top to bottom. If a packet matches the criteria of the rule, then the specified action is performed on it, and no more rules are processed in that chain (the exception is the passthrough action). If a packet has not matched any rule within the built-in chain, then it is accepted."

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter

первое правило будет в приоритете, если выше разрешено то запрет ниже не сработает для разрешенного выше

Раньше у меня так и было, а теперь так не работает. Удивительно.

счетчики тикают?

Ключевой момент.
Так-то может ни одно правило не сработать. )

В разрешающем правиле нет.

Ладно. Буду думать. Спасибо.

Это да и такое может быть 👍

Что тут думать - трясти  ошибку искать надо

сработают оба, но не факт что в конкретном случае отработают

запасусь попкорном, пожалуй

Объяснишь тонкую грань между "сработают" и "отработают"? )

сработало это когда пакет был проверен на совпадение с условием правила, а отработало это когда правило произвело какое либо действие. думаю как то так