Как запретить трафик в Mikrotik?

Здравствуйте.
Беру mikrotik, сбрасываю настройки на заводские.
Создаю PPPOE через eth1. Подключается, проверяю интернет - работает, окей.
Надо запретить весь трафик через pppoe, кроме определенного диапазона ip-адресов. Для начала блокирую все подключения из pppoe в фильтрах: chain (input), in. Interface (pppoe), action (drop).
При заданном фильтре пропадает только DNS. То есть по доменному имени я никуда зайти не могу, а по ip-адресу легко. Пинги так же проходят отлично..
Почему так происходит? Должен же весь трафик дропаться из pppoe?