Как на Mikrotik RouterOS ограничить весь трафик кроме http и https не нагружая точку доступа?

Question

[Антон]

Как на Mikrotik RouterOS ограничить весь трафик кроме http и https для клиентов хотспота не нагружая точку доступа? То есть порезать так что бы никакого p2p, игрушек и всего что работает не в браузере.

Answer 1

[Клёвый Админ]

создать разрешающее правило для http\https и запрещающее для всего остального.

Comments

[Антон]

Подскажете на уровне чего его создавать для минимальной нагрузки на точку?

[Клёвый Админ]

@ZombieHamster чтобы не грузить точку - нужно создать дроп правило не не ней, а на уровне шлюза.
Но даже созданное дроп правило будет слабо нагружать проц, тем более если отключить трекинг соединений (правда без него не будут работать вот эти фичи wiki.mikrotik.com/wiki/Manual:IP/Firewall/Connecti... но если их не используете - то самое оно).