Заблокировать WEB-серфинг на компьютере

[aleksandr.gusev]

Доброго дня!
Есть компьютер на нем установлена он-лайн касса Атол-30Ф, чеки уходят используя службу EthernetOverUSB, как на компьютере полностью отключить использование WEB серфинга ? В качестве шлюза стоит mikrotik. Достаточно ли будет закрыть 80-й и 443-й порты ? Или как на микротике разрешить все что идет к оператору фискальных данных и запретить все остальное ?

[Erik_U]

Доброго дня!
Есть компьютер на нем установлена он-лайн касса Атол-30Ф, чеки уходят используя службу EthernetOverUSB, как на компьютере полностью отключить использование WEB серфинга ? В качестве шлюза стоит mikrotik. Достаточно ли будет закрыть 80-й и 443-й порты ? Или как на микротике разрешить все что идет к оператору фискальных данных и запретить все остальное ?

разрешить только подсеть оператора фискальных данных.
остальные запретить.

[aleksandr.gusev]

Доброго дня!
Есть компьютер на нем установлена он-лайн касса Атол-30Ф, чеки уходят используя службу EthernetOverUSB, как на компьютере полностью отключить использование WEB серфинга ? В качестве шлюза стоит mikrotik. Достаточно ли будет закрыть 80-й и 443-й порты ? Или как на микротике разрешить все что идет к оператору фискальных данных и запретить все остальное ?

разрешить только подсеть оператора фискальных данных.
остальные запретить.

это я примерно понимал, как это правильно в RouterOS описать?

[Erik_U]

адреса оператора фд внесите в IP:Firewall.Address_Lists. Или по одному, или через дефис диапазоном.

И в IP:Firewall.Filter_Rules создайте правило на дроп форвардинга с Src. Address вашей кассы на все Dst. Address List кроме того, что вы создали (восклицательный знак поставьте в квадратике).