RB750GL - Pustanje odredjenih protokola, zabrana svih ostalih ?

Zamolio bih za malu pomoć pošto su mi trenutno firewall pravila na Mikrotiku ubistveno teška, tek pre neki dan sam krenuo sa ovim čudom da se bakćem.

Imam 1 WAN (Eunet ADSL, PPPoe) i 2 LAN interfejsa (192.168.88.0/24, 192.168.115.0/24). Presao sam par osnovnih uputstava koja sam nasao na netu i trenutno mi svi racunari bez problema pristupaju Internetu sa oba interfejsa, uradio sam neki basic security sa disable-ovanjem servisa, podigao DHCP server za jedan interfejs i nekako uspeo da podignem OpenVPN server na ruteru.

Kako da računarima koji su u opsegu 192.168.115.0/24 dozvolim RDP pristup odredjenim serverima koji se nalaze negde na Internetu, a da im zabranim kompletno sav ostali saobracaj ?

Potpis

Two beer or not two beer...

Ne moze samo to pravilo, jer bi to ubijalo i sve uspostavljene TCP konekcije. Trebalo bi ovako:

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Zašto? Zar uspostavljene konekcije više nemaju dst-port=3389?

Potpis

Two beer or not two beer...

u jednom smeru da

Zar uslov src-address=192.168.115.0/24 upravo ne definiše jedan smer, konekcije od ovih adresa prema nekim drugim?

Potpis

Two beer or not two beer...