Russian Users MikroTik | Форум пользователей MikroTik

спасибо за инф.Я так понял скрипт работает на их устройствах а не моем микротике?

Alex_Kub писал(а): ↑07 дек 2020, 12:17 спасибо за инф.Я так понял скрипт работает на их устройствах а не моем микротике?

Нет, у вас.
Это не связанные между собой сообщения.

Спасибо большое ! Можете еще ответить на пару вопросов я создал черный список и добавил туда соц.сети.Теперь мне нужно дать разрешения по некоторым IP на соц.сети. Попробовал этот способ но не помогло либо полностью запрещает либо полностью открывает https://interface31.ru/tech_it/2019/10/ ... rotik.html . Мне просто парочку ip дать доступ на соц сети

Alex_Kub писал(а): ↑08 дек 2020, 12:44 либо полностью запрещает либо полностью открывает

Вот это проясните, что имеется ввиду: всем запрещается/разрешается вообще всё?
Или все-таки черный список работает, но либо для всех либо ни для кого?

3 списка создал белый лист разрещающий черный список запрещающий список и еще один список Users там ip пользователей которым надо разрешить. Когда по этой статье делаю то тогда все запрещается даже тогда когда добавляю Src. Address List - !USER и Dst. Address List - !WL: а когда инверсию ставлю Src. Address List - !USER и Dst. Address List - Blacklist то тогда правила вообще не работает. Надеюсь понятно объяснил

Что там в статье я не знаю, но вы с логикой разберитесь, и все заработает.

Вам по идее надо всего два списка: блэклист и список пользователей, для которых он не действует.
Ну и логика: drop для всего, для чего dst-address-list=blacklist, a src-address-list=!users.
И это правило должно быть выше правила, которое разрешает доступ из LAN в WAN например (если что-то подобное по смыслу есть).

Вы опять меня выручаете спасибо! Надо было поставить выше и сработало.

Добрый день! У меня появилось проблема с Dns. Cpu показывает 20-25 % сделал tool prifle показал DNS - 10-19 %. Потом открыл Tool -Torch Interface:ether1 галочка порт,протокол и address6 показал много пакетов на протокол udp port 53 приходят.Добавил правило firewall input drop protocol udp port 53 in.interface:ether1 но это правило все равно не помогло. Что посоветуете ?

У вас же вроде не один WAN?
Может это с другого?