Postado originalmente por
Nazzi
Galera, eu uso a action same pra fazer meu redirecionamento, funciona 100%..
/ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 src-address-list=Block action=same to-addresses=IP_servidor_web to-ports=porta_do_servidor_web same-not-by-dst=no comment="Controle de Clientes com Falta de Pagamento" disabled=no
/ ip firewall address-list
add list=Block address=IP_Cliente comment="" disabled=yes
/ ip firewall filter
add chain=forward protocol=tcp dst-port=porta_do_servidor_web src-address-list=Block action=accept comment="- - - - - - - - - - Bloqueio de Usuarios por Falta de Pagamento - - - - - - - - - -" disabled=no
add chain=forward protocol=udp dst-port=53 src-address-list=Block action=accept comment="" disabled=no
add chain=forward src-address-list=Block action=drop comment="" disabled=no
O que eu gosto nessa bagunça é que eu bloqueio por portas e só preciso adicionar os ips em address-list em firewall.
Abraços...