Блокировка соц.сетей mikrotik?

Здравствуйте. Блокирую соц.сети на mikrotike.
Суть вопроса как сделать блокировку соц сайтов в сети , кроме определенных ip адресов.
Например я блокирую сеть 10.34.11.0/24 правилом
/ip firewall filter add chain=forward protocol=tcp src-address=10.34.11.0/24 content="vk.com" action=reject reject-with=tcp-reset
а 10.34.11.30 и 10.34.11.35 нужно что бы соц сети не блокировались, как это реализовать.
  • Вопрос задан
  • 2414 просмотров
Решения вопроса 1
martin74ua
@martin74ua Куратор тега Компьютерные сети
Linux administrator
перед запрещающим правилом разместите разрешающее.
/ip firewall filter add chain=forward protocol=tcp src-address=10.34.11.30 content="vk.com" action=accept
/ip firewall filter add chain=forward protocol=tcp src-address=10.34.11.35 content="vk.com" action=accept
/ip firewall filter add chain=forward protocol=tcp src-address=10.34.11.0/24 content="vk.com" action=reject reject-with=tcp-reset

должно быть так в результате
Ответ написан
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы