¿Cómo prohíbe ROS3.2 que el host de la intranet 192.168.0.9 acceda a MSN y QQ a través del protocolo L7?

/ip firewall filter agregar cadena = reenviar dirección-src = 192.168 0 .9 agregar acción = eliminar capa 7-protocolo = MSN

/ip firewall filter agregar cadena = reenviar src-address = 0.9. action=drop Layer 7-protocol=qq

Si solo envía y recibe correo, puede

/ip firewall filter agregar chain=forward src-address=192.168. agregar acción = aceptar dst-port = 110, 25 protocolo = tcp

/filtro de firewall ip agregar cadena = reenviar dirección src = 192.168. 9 acción = soltar

.