Russian Users MikroTik | Форум пользователей MikroTik

Чтобы китайцы не долбили?

В фаерволе через дроп.

примерчик можно ?
мне нужно запретить весь интернет, кроме некоторого списка диапазонов.

Я текстом щас красиво не выведу, но может быть вот так? И такой же дроп на input

так это дропнет диапазон, а мне нужно пропустить диапазон

Слева от поля адреса видите чекбокс? Видите там восклицательный знак? Это означает "not equal"

Восклицательный знак в правиле означает "кроме", "за исключением", "не принимая во внимание".

Первое правило разрешит прохождение пакета, если адрес источника включен в список ”Googs_address” . Второе дропает всё остальное.
Для input я всё же немного другие правила пишу, там ведь обращение не к сети, а к роутеру идет.

podarok66 писал(а):Восклицательный знак в правиле означает "кроме", "за исключением", "не принимая во внимание".

Ну в хинте винбокса гласится просто "Not", я развернул до "Not equal", тут ошибки нет кмк :) А переводить можно любым предложенным вами вариантом, да.

У меня были свои правила filter.
в частности строка
chain=forward action=accept protocol=tcp dst-port=3389 (счетчик пакетов что-то там насчитывал)

В начале списка добавил строку
/ip firewall filter add chain=forward src-address-list=”Googs_address” action=accept
Все работает (RDP работает, но мое правило уже не считает пакеты.)
А вот когда в конец списка добавил строку
ip firewall filter add chain=forward action=drop
все не работает (в частности RDP)