Часто возникает проблема, когда какая то рабочая станция заражается червем и начинает
слать спам, соответственно через какое то время , если вовремя не среагировать ваш IP
добавляют в спам-базы, и если у вас стоит почтовик на том же IP то начинаются проблемы с
хождением почты.
Данный пример продемонстрирует , как можно легко на МТ сделать пару правил и
блокировать нежелательный спам трафик.
1. Блокируем спамеров или инфицированных пользователей:
/ ip firewall filter
add chain=forward protocol=tcp dst-port=25 src-address-list=spammer action=drop
2. Определяем и добавляем в лист пользователей инфицированных SMTP вирусом или спамеров.
/ ip firewall filter
add chain=forward protocol=tcp dst-port=25 connection-limit=30,32 /
limit=50,5 src-address-list=!spammer action=add-src-to-address-list /
address-list=spammer address-list-timeout=1d

Когда обнаружится пользователь, инфицированный SMTP червем или спамер то правило
добавит пользователя в лист spammer и блокирует исходящих SMTP трафик для него на 1
день