S obzirom da je u današnje vrijeme Internet od izuzetne važnosti, te je neizostavan segment bilo koje društvene grane izuzetno je bitno posvetiti se njegovoj sigurnosti. Razno razne su prijetnje koje se nalaze na internetu, te ih je sve više. Kako bi Internet bio što sigurniji od izuzetne važnosti je ograničiti pristup pojedinih korisnika određenim dijelovima mreže. Svi korisnici u LAN-u ne moraju imati ista prava pristupa Internet mreži. Jedan od načina kontroliranja prava pristupa je korištenje vatrozida. Mogućnosti vatrozida predstavljene su pomoću posebnog usmjerivača, odnosno MikroTik RouteraOS.Svrha ovog rada bila je opisati način sigurnosti koji obuhvaća filtriranje paketa. Pomoću usmjerivača MikroTik RouteraOS provedeno je filtriranje paketa prema IP adresama, portovima i protokolima. Uz pomoć provedenih pravila, pristup mreži nije omogućen svim korisnicima što je svrha zaštitnog mehanizma. Ključne riječi:

Given that nowadays the Internet is of the utmost importance and it is an integral part of any social branch, it is extremely important to dedicate ourselves to its security. There are various kinds of threats found on the Internet, and every day there can be found even more of these. In order to make the Internet as secure as possible, it is vital to limit some users the access to certain parts of the network. Not all LAN users have to have the same access rights to the Internet network. One way of controlling these access rights is using the firewall. Its possibilities are presented using special router, namely MikroTikRouterOS. The concept of this work is to describe manner of security that packet filtering includes. Packet filtering categorised by IP addresses, ports and protocols is here performed using the router MikroTikRouterOS. With the help of the implemented rights, the network access is not enabled to all users which is the purpose of a defence mechanism.