禁止外网Ping路由器命令:
[php]
/ip firewall filter add chain=output protocol=icmp action=drop
[/php]
禁止内网Ping命令:
[php]
/ip firewall filter add chain=forward protocol=icmp action=drop
[/php]

禁止某个IP上网命令如下：
[php]
/ip firewall filter add chain=forward dst-address=192.168.0.87 action=drop
[/php]

封端口命令：

[php]
/ip firewall filter add chain=forward protocol=tcp dst-port=80 action=drop
[/php]

新手请注意：端口不要随便封，可能会导致一些协议的正常工作。