Как через Mikrotik разрешить определенные сайты?

Question

[st0ner]

Приветствую!
Должны быть определенные ноуты, через которые можно выходить только на почту (gmail.com drive)

Через Layer7 protocol спокойно блокируются определенные сайты, но мне необходима обратная политика:
запретить все, кроме.

Данная формулировка собственно и блокирует, все что находится в списке:

ip firewall filter add chain=forward src-mac-address= mac_ноута layer7-protocol=google action=drop

Если использовать : !=google
то все блокируется, собственно.

Каким способом можно корректно это осуществит?

Comments

[Михаил]

Так это же стандартно для любого файервола: правила работают сверху вниз.
Сначала разрешаем то что можно, потом запрещаем всё.
Для ноутов можно создать список айпишников и по нему разруливать.

Answer 1

[st0ner]

ничего не помогло, учитывая, что ноутов не особо много, на каждом поднял squid и завернул трафик через localhost.