Мікротік дозволити доступ тільки на певну ІР

[AndriyLL 0]

Підскажіть будь ласка як для певного компа в мережі заборонити все але дозволити доступ тільки до певного ай пі адресу в локальній мережі.

Або інакше . як йому заборонити доступ в інтернет а локальну мережу дозволити . Тільки є нюанс, доступ йому потрібно дати до тої мережі яка знаходиться в іншому віділенні з яким це зєднано через мережу проайдера за допомогою VLAN.

[vlin 43]

/ip firewall filter add action=accept chain=forward in-interface=ethx-lan out-interface=ethx-wan.vlanxxx src-address=192.168.1.55

/ip firewall filter add action=drop chain=forward in-interface=ethx-lan src-address=192.168.1.55

 

"до певного ай пі адресу в локальній мережі" - якщо обидва компа в одній мережі то трафік вони будуть ганяти напряму, без участі мікротіка і обмеження встановити неможливо. Хоча можна спробувати підключити наряму в порт мікротіка і фільтрувати на L2

Edited 2016-08-16 08:46:52 by vlin

[AndriyLL 0]

ні , не в одній мережі . доступ потрібно до ай пі адреси яка знаходиться в іншій мережі тобто за одним і ще за іншим мікротиком )