Как запретить досуп в интерент для порта\устройства на mikrotik?

Question

[JSCore]

Есть Mikritik hexs
Подскажите как я могу запретить доступ в интерент, но разрешить любые локальные соединения, определенному устройству \ порту (eth3 например)

Интернет поднимается на микротике через PPoE подключение

Answer 1

[Drno]

ну насколько я знаю это можно ограничить только для подсети или списка ip адресов, в фаерволле. конкретно порт может быть только вкл или выкл

Answer 2

[АртемЪ]

Ну банально создаете правило в фаерволе для входящего трафика указываете нужный IP адрес или интерфейс и выбираете действие - drop.

Answer 3

[CityCat4]

Элементарно, Ватсон!

Если пакет зашел через интерфейс eth3 и хочет уйти через eth1 (обычно у домашних роутеров тырнет на eth1) , то ф топку его!
Если пакет пришел от устройства с IP ... и хочет уйти через eth1 - ф топку его!