Правила брандмауэра в локальных профилях PPP.

Привет, народ. Я немного запутался, пытаясь настроить фильтры в профилях PPP. Использую RouterOS 2.8 с лицензией LEVEL-4. Создал цепочку для каждого профиля и в свойствах профиля указал ее как "входящий фильтр" (например, цепочки "mail", "http" и т.д.). Когда пользователь заходит в сеть, ничего не происходит (трафик не совпадает с этими цепочками). В документации написано: "Incoming-filter (имя; по умолчанию: “”) – имя цепочки брандмауэра для входящих пакетов. Если установлено, то для каждого пакета, приходящего от клиента, эта цепочка брандмауэра получит контроль. Вам необходимо вручную добавить цепочку ppp и переходы в эту цепочку из других цепочек, чтобы эта функция работала". Не понимаю, где мне создавать эти переходы и куда их направлять. Надеюсь, кто-нибудь сможет помочь! Salutti Natalio