Muito obrigado amigos, por hora vou usar a regra que o amigo postou e vou estudar mais sobre o Web-Proxy
VALEU!
Versão Imprimível
Muito obrigado amigos, por hora vou usar a regra que o amigo postou e vou estudar mais sobre o Web-Proxy
VALEU!
Ola a situação é bem simples não vou lhe passar a regra agora pois estpu sem tempo só vou lhe dá o passo a passo para que tudo fique bem operacional para você.
1° crie a regra de bloqueio do site por exemplo facebook
chain=forward action=reject reject-with=icmp-admin-prohibited
protocol=tcp src-address=xxxx/24 src-address-list=!liberados
dst-port=80 content=facebook.com
Explicação xxxx é a faixa de ip da rede que se deseja bloquear o site,!liberados vai ser para ips que você quer liberar dá regra.
2° agora em Address lists você vai adicionando o ip que você quer que a regra não se aplique.
Prezado Bom Dia
Eu preciso aplicar essa regra a duas faixas de rede 192.168.50-60 "Liberado" e 192.168.61-70 "bloqueado" essa regra se aplica? Eu tenho apenas uma faixa de IPs criada que vai 192.168.50.2-192.168.50.59 eu teno que criar outro faixa em IP/Poll de 192.168.61-70 para aplicação da rede?
Ou crio essa nova faixa de IPS em IP/Adresss
Obs: Sou Leigo ainda com Mikrotik
Att
Marcelo Pita
Amigo é simples seu problema, como vc pode ver a regra se aplica a todas as faixas de ip dentro do seu nat,a unica coisa que você vai fazer é liberar a faixa de ip que você não quer que se aplique a regra,por exemplo seu problema,você que liberar a faixa 192.168.50-60(não sei sua mascara de rede mas creio que seja 24)então você vai em adress list e adiciona 192.168.50.0/24 seguindo o raciocinio da minha regra fica assim então
/ip firewall address-list add address=192.168.50.0/24 list=liberados
caso queira liberar por ip mesmo fica assim
ip firewall address-list add address=192.168.50.60 list=liberados