Как открыть доступ только к одному IP внутри сети Mikrotik?

Question

[Dimka8989]

Имеем канал связи с другой конторой по средствам ipsec, проблема в том, что эта контора гуляет по всей нашей сети. Ей требуется доступ только к серверу со статическим IP. Как запретить им гулять по всей нашей сети и оставить доступ только к одному IP?

Answer 1

[Denis Melnikov]

Как вариант, все что приходит от ipsec Рубим, кроме одного адреса. либо через ACL

ip firewall filter add in-interface=pptp-hq chain=forward action=reject dst-address=!IP