Как запретить 80 порт на всех ip кроме одного на микротике?

Question

[Crimaster]

Есть сеть где шлюзом и dhcp выступает микротик
Вопрос такой - как заблокировать весь http трафик у пользователей кроме одного 2х, через микротик

Answer 1

[hint000]

разрешаем для 192.168.88.101 и 192.168.88.102, потом запрещаем для всех

/ip firewall filter add action=accept chain=forward dst-port=80 protocol=tcp src-address=192.168.88.101
/ip firewall filter add action=accept chain=forward dst-port=80 protocol=tcp src-address=192.168.88.102
/ip firewall filter add action=drop   chain=forward dst-port=80 protocol=tcp

Comments

[Crimaster]

Да, спасибо