MikroTik のファイアウォールでは、正しいチェーンはトラフィックの方向と、トラフィックがルータ自体を宛先としているか、ルータ自体から発信されているかによって異なります。
MSN（またはLANからインターネット経由でユーザーがアクセスするその他のサービス）へのアクセスをブロックするには、トランジットトラフィックをフィルタリングする必要があります。これはフォワードチェーンで実行されます。
* A. input # ルータ宛のトラフィックに使用されます (WinBox、SSH など)。
* B.#process # 無効なオプション (RouterOS に存在しません)。
* C.#forward # ルーターを通過するユーザー トラフィックに使用されます (例: LAN クライアントからインターネット上の MSN サーバーへ)。
* D. output # ルータ自体から発信されるトラフィックに使用されます (例: ルータから外部 IP への ping)。
公式 MTCNA コース教材からの抜粋 - ファイアウォール チェーン:
「ルータを通過するトラフィック（LANからWANへ）をフィルタリングするには、フォワードチェーンを使用します。FacebookやMSNなどの外部サービスへのアクセスをブロックするには、このチェーンを使用します。」Rene Meneses著MTCNA学習ガイド「ファイアウォールチェーン」より抜粋：
「ユーザーのインターネットサービスをブロックするには、転送チェーンにルールを設定します。入力はルーターをターゲットとするトラフィックのみを対象とします。」MikroTik Wiki - ファイアウォールの概要からの抜粋：
「forward: ルーターを通過するすべてのトラフィックをフィルタリングします。ユーザーアクセス制限については、ここにルールを配置します。」

ファイアウォール フィルタ ルールのみを転送する最適な方法は、そのセクションのみに対してエクスポート コマンドを使用することです。
指示：
/ip ファイアウォールフィルターのエクスポート
これにより、ファイアウォールフィルタルールのみを含む読み取り可能なスクリプトが生成されます。この方法は、バイナリバックアップを編集するよりも安全であり、グローバル設定をエクスポートして無関係な部分を削除するよりも効率的です。
評価：
* A.#正解 - クリーンでスクリプトベースのアプローチ
* B.#バックアップ機能を使用してファイアウォールルールだけを選択的にバックアップすることはできません（システム全体に適用されます）
* C.#バックアップファイルの編集は推奨されず、多くの場合は不可能です（バイナリです）
* D.#面倒すぎてエラーが発生しやすい
MTCNA コースマニュアル - 構成転送:
「エクスポートを使用して、特定のセクションのスクリプト出力を取得します。バックアップはシステム全体の復元用です。」Rene Menesesガイド - 構成の移行：
「ファイアウォールルールなどの特定の設定を転送する場合は、エクスポートが推奨されます。」テリー・コームズ ノート - エクスポートとバックアップ:
「バックアップ = 完全なシステム。クリーンで読み取り可能な構成の転送にはエクスポートを使用します。」