Принцип построения цепочек правил фильтрации трафика В Mikrotik действует принцип - разрешено все что не запрещено. Правила применяются по цепочке сверху вниз и как-только проходящий трафик (пакет) соответствует какому-то правилу, то он прекращает движение по цепочке. Цепочки (chain) правил следует размещать в следующей последовательности: Выполняйте настройку firewall при удаленном подключении к MikroTik используя режим Safe Mode. Настройки цепочек будем делать через Winbox, идем IP -> Firewall...

Настройка DNS в MikroTik заключается в указании DNS серверов и включение DNS на самом RouterOS /ip dns set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4 Нужно включить Allow Remote Requests и указать DNS сервера. Не рекомендую использовать DNS сервера от провайдера, если у вас DualWAN. В этих случаев ставьте «гугловские восьмерки» или Яндекс.DNS. Далее на клиентах указывать DNS шлюз самого MikroTik Если ваш Firewall настроен не правильно и пропускает входящий трафик из Интернета на udp:53, ждите перегруза трафиком...