BGP, firewall

[bilbo]

/ip firewall filter add action=accept chain=input comment=BGP dst-port=179 protocol=tcp
/ip firewall filter add action=accept chain=input src-address=100.100.100.0/21
/ip firewall filter add action=accept chain=input src-address=192.168.0.0/16
/ip firewall filter add action=accept chain=input comment=PING protocol=icmp
/ip firewall filter add action=accept chain=input comment=OSPF protocol=ospf
/ip firewall filter add action=accept chain=input comment=Management in-interface=mgmt11
/ip firewall filter add action=drop chain=input disabled=yes
 

Включаю последнее правило - отваливаются и висят в состоянии Connect BGP-пиры кроме второго бордера в той же /21. Гугл говорит, BGP действительно бегает только по 179/TCP. Что не так? BFD там не используется.

[VolanD666]

Полагаю что косяк в dst-port, не уверен что он с двух сторон 179ый. 

[YuryD]

bfd - это гвозди от другой стены. А мокротик в лице нашего друга говорит, что это у них типа бгп это моветон. :)

[bilbo]

Добавил related,established - всё работает :)