Заблокируй весь входящий трафик.

Я хочу заблокировать весь входящий трафик в мою сеть и разрешить весь исходящий трафик из моей сети. Я попробовал это правило в брандмауэре Mikrotik, цепочка фильтров `forward`, `dst-address=xx.xx.xx.xx/28`, `connection-state=new`, `action=drop`. Где `xx.xx.xx.xx/28` – это адреса нашей сети, содержащие 16 статических IP-адресов. Это правило блокирует как входящие, так и исходящие соединения. Мне нужно, чтобы блокировались только входящие соединения, а не исходящие. Например, у нас работает сервер по адресу `xx.xx.xx.123:80`. Попытка подключиться к `xx.xx.xx.123:80` извне не должна быть успешной. Роутер: Mikrotik RB750 GL