禁ping问题 始终不解 哪里错了

naruto007

我禁外网的设置好了 等我来设置禁内网的就不行了 出现 couldn't add new firewall rule - ingoing interface matching not possible in output chain

禁ping 的顺序我都设置了 禁外禁内 和禁内禁外 都不行

禁外ping ：
chain=input protocol=icmp in interface=pppoe-out1 icmp options icmp-type=8 action=drop
禁内ping：
chain=output protocol=icmp in interface=lan icmp options icmp-type=8（选和默认一样）action=drop
我感觉没错啊 但为什么就是在设置禁内ping玩了点OK的时候就 出现了 couldn't add new firewall rule - ingoing interface matching not possible in output chain

不知道哪里错了 那位兄弟帮忙看下

对了 我的外接pppoe

wangdazhong001

/ip firewall filter
add action=drop chain=input comment="" disabled=no protocol=icmp
add action=drop chain=output comment="" disabled=no protocol=icmp

用这2条规则就行了

你那个出错的意思是 output链不能选择in-interface接口  详细原因自己查看flow packet数据流图

happyboywf

output链表中不能设置in-interface参数