Блокировка соц.сетей mikrotik?

Question

[Петр Иванов]

Здравствуйте. Блокирую соц.сети на mikrotike.
Суть вопроса как сделать блокировку соц сайтов в сети , кроме определенных ip адресов.
Например я блокирую сеть 10.34.11.0/24 правилом
/ip firewall filter add chain=forward protocol=tcp src-address=10.34.11.0/24 content="vk.com" action=reject reject-with=tcp-reset
а 10.34.11.30 и 10.34.11.35 нужно что бы соц сети не блокировались, как это реализовать.

Answer 1

[Руслан Федосеев]

перед запрещающим правилом разместите разрешающее.
/ip firewall filter add chain=forward protocol=tcp src-address=10.34.11.30 content="vk.com" action=accept
/ip firewall filter add chain=forward protocol=tcp src-address=10.34.11.35 content="vk.com" action=accept
/ip firewall filter add chain=forward protocol=tcp src-address=10.34.11.0/24 content="vk.com" action=reject reject-with=tcp-reset

должно быть так в результате