Regras Iniciais - Firewall Mikrotik

Bom dia!

Recentemente troquei meu firewall CentOS por uma RB751G-2HnD, esta RB já esta configurada e em produção, fiz toda a conf. do "Zero", já tenho um certo conhecimento, mas algumas duvidas básicas para discutir. 

Não trabalho como provedor, apenas uso em meu escritório como firewall básico e alguns outros serviços como VPN e Controle de Banda.
 
Nela eu tenho dois links de internet (ether1-Spéedy e ether2-Net) e a Lan (ether3-Lan).

Fui juntando muitas informações de diversos lugares e com base nisso fui implementando minhas regras de firewall, mas acho que ficou um pouco poluído, já refiz o firewall umas duas vezes, afim de simplificar seu funcionamento, então o que realmente eu preciso saber é...

Quais seriam as regras inicias no firewall que eu precisaria ter para minha LAN funcionar? Com base nisso eu somente implementaria minhas regras especificas!

Grato pela ajuda.

só fazer isso que dará certinho.

Eu tenho uma duvida na parte do firewall, no caso as regras...

Caso eu não especifique nada (regras de bloqueio) o firewall interpreta como negação se a mesma não existir?

não se vc não colocar nada ele não fará nada.

claudinhohw Network escreveu:não se vc não colocar nada ele não fará nada

Está é minha duvida, porque pergunto?

Uma vez me disseram que não precisaria criar regras de bloqueio (segurança), pois se não tiver é a mesma coisa que estiver negando, somente se quiser forçar a regra de negação.

Correto?

sim se quiser fazer negação de algum serviço ai sim.

alguem teria uma regras basicas que poderiam ser implementas para defesa do mikrotik?

apecol, vc tá precisando do que? não adianta colocar um monte de regras sem saber pra que serve.

seriam mais regras de proteção basica pra n~çao deixar o firewall tão vulnerável.