Ви щось путаєте
http://clip2net.com/s/jciRNL
що червонов стрілочков помічено йдуть по !ALLOW
а ще незабуваєм вказати цільову підмережу в правелі фаєра
ps. як я не мучався мікротік непереадресовував адекватно
три чи більше варіантів пробував, мене на ура кожен варіант перекидав, а реального користувача почерез одного.
rscriptd рулить і bsd фаєр краще відпрацьовує і зникає купа глюків "мікротік підвис" хріново ріже і.т.п
rscriptd раз відстроїв і забув, що воно там є))
пробовал ставить !ALLOW, дальше redirect на 8080 на котором web proxy, со страницей должников, правило отрабатывается почему то только когда IP находятся в отдельном листе.
Спасибо за Ваш вариант скорее всего так и сделаю, чет не подумал что можно тайм аут на удаление поставить с листа.
Или есть какие-то другие лучшие реализации редидекта должников в связке Ubilling+Mikrotik?