Как на микротике ограничить интернет, но открыть локалку при использовании kid control?

Question

[RJ94]

Добрый день. Есть 951й микротик дома, на котором запущен kid control с жесткими ограничениями по времени. В разрешенное время на устройствах из списка доступен и интернет, и локальная сеть. В запрещенное время недоступно все. Как бы сделать так, чтобы в запрещенное время локальная сеть оставалсь доступной, а в интернет не пускало? В какую сторону начинать копать? Или при использовании детского контроля такое невозможно в принципе и блокируются сами интерфейсы устройств из списка?

Answer 1

[Valentin Barbolin]

Можно.Выключи KidControl и добавь в конце всех правил
/ip firewall add action=accept chain=kid-control comment="Allow localnet for kid-control" dst-address=192.168.88.0/24 src-address=192.168.88.0/24

Когда включишь KidControl, это правило должно оказаться над остальными правила KidControl и разрешать трафик в локальной сети.
192.168.88.0/24 - это адресация твоей локальной сети

В целом мне тоже кажется логичным, что ограничение доступа в интернет не должно касаться локальной сети, возможно микротик исправит эту ситуацию в будущем.

Comments

[RJ94]

спасибо! все получилось. только не через терминал, а руками через гуй и с созданием отдельного списка. но работает!