Приветствую. Я явно где-то туплю. Есть несколько RB2011, на всех есть в конце классическое запрещающее правило drop-input на ван порт. И это единственное запрещающее правило на всех. За ними клиенты ходят в инет прекрасно, всё работает. Проблема в том, что любые соединения инициируемые самим микротиком не возвращаются, весь обратный траффик рубит это правило. Т.е. проверка обновлений, получение имени из ip cloud, обновление времени с ntp серверов и тп. не пашут, в логах видно что приходит ответ, но дроп инпут их убивает. При этом видел в вебинаре что с таким же правилом у человека вмё работало... Помогите советом, где я туплю? 😅

вангую, что у человека не разрешены ест, рел

А чем конфиг поможет, выключаешь дроп и всё работает) ван везде один, правило на ван порт только повешено дропать

даже с таким правилом)