Как в Mikrotik разрешить выход в инет только отдельным компам?

Question

[Dmitriy Nikolaenko]

Есть компьютерная сеть. Адреса в сети раздаются в ручную. Как в Mikrotik разрешить выход в инет только отдельным компам (по ip)?

Answer 1

[Denis Melnikov]

Лучшее правило, запрещено все, кроме того , что разрешено =)

Делаем ACL , в него вбиаем вайт лист, дальше через FW, рубим все, кроме этого листа.
Типа того

ip firewall filter add chain=forward out-interface=ether1 src-address-list=!whitelist action=reject

и поднять повыше его.

Answer 2

[Softer]

В цепочке FORWARD. Разрешить выбранным, после - всем запретить

Answer 3

[Diman89]

Можно натить только разрешённый адрес-лист