Sí, es posible filtrar los paquetes al ejecutar la herramienta Torch en un dispositivo MikroTik. Torch es una utilidad de análisis de tráfico que permite a los usuarios observar en tiempo real el tráfico que pasa a través de interfaces específicas en el dispositivo MikroTik.

Aunque Torch no es una herramienta de filtrado de paquetes per se, ofrece opciones para visualizar y monitorizar los paquetes según ciertos criterios, lo cual puede ser útil para diagnósticos y análisis de red.

Para usar Torch con filtros, puedes seguir estos pasos en la interfaz de WinBox o a través de la línea de comandos de RouterOS:

1. Acceder a Torch:
   • En WinBox: Ve a Tools y luego a Torch.
   • En la línea de comandos: Utiliza el comando /tool torch.
2. Seleccionar la interfaz:
   • Especifica la interfaz por la que deseas monitorizar el tráfico.
3. Establecer filtros:
   • Puedes filtrar el tráfico por dirección IP, puerto o protocolo. Esto permite centrarte en un tipo específico de tráfico o en paquetes de/para direcciones específicas.
   En la línea de comandos, puedes añadir filtros así:
   
   /tool torch interface=ether1 src-address=192.168.1.1/24
   
   Esto filtrará y mostrará el tráfico solo desde y hacia la red 192.168.1.0/24 en la interfaz ether1.
4. Observar el tráfico:
   • Torch mostrará el tráfico en tiempo real, incluyendo detalles como la dirección fuente, destino, protocolo, y cantidad de datos transferidos.

Torch es particularmente útil para entender el tipo de tráfico que está fluyendo a través de tu red y puede ser un recurso valioso para la resolución de problemas de red y la optimización del rendimiento.

Sin embargo, para filtrado de tráfico avanzado y control, sería más adecuado usar las reglas de firewall de MikroTik, que permiten bloquear o permitir el tráfico basado en reglas mucho más específicas y con la capacidad de tomar acciones en base a esas reglas.