Como criar uma Rule para bloquear um IP pelo WebProxy

[pataquada2]

Gostaria de bloquear completamente o acesso de um IP, o 192.168.1.35 à internet, depois liberar somente um site, que é o da prefeitura em que trabalho... enfim, gostaria que o IP 192.168.1.35 só acessace o Prefeitura Municipal de Porto Murtinho e gostaria de tentar fazer isso pelo webProxy.

Pela quantidade de vezes que eu acabei explicando a mesma coisa com tantas palavras ja deu pra perceber que eu sou BURRO e preciso de uma explicação detalhada de td que tenho que preencher nos campos do webProxy.

Desde já obrigado...

[pataquada2]

ajuda ai glera... eh simples mas num sei...

[Josevaldo]

ola maigo, tenta isso daqui:
/ip web-proxy access add src-address=192.168.1.35/32 dst-address=!201.3.8.0/24 action=deny \
comment="" disabled=no
P.S.: Coloquei a renge /24 do site, pois "talves" tenha outras paginas internas, caso queira, muda pra /32 que dae so ira acessa esse host.
abrçs

[pataquada2]

ola maigo, tenta isso daqui:
/ip web-proxy access add src-address=192.168.1.35/32 dst-address=!201.3.8.0/24 action=deny \
comment="" disabled=no
P.S.: Coloquei a renge /24 do site, pois "talves" tenha outras paginas internas, caso queira, muda pra /32 que dae so ira acessa esse host.
abrçs

Amigo, eu até ja consegui fazer o que eu queria, mas não coloquei nada na parte dst-address e fiquei curioso sobre esse dst-address=!201.3.8.0/24 action=deny \ comment="" disabled=no

o que ele faz de diferente???

Eu fiz assim,

src-address=192.168.1.35/32

e dei Deny, depois criei outra regra dando allow pros sites que eu queria...

do seu jeito faz algo diferente??

[Josevaldo]

ola brother,
o [...]dst-address=!201.3.8.0/24 action=deny \ comment="" disabled=no, seria uma regra unica que bloquearia todos os acessos, exceto, os com destino ao range de ip especificado 201.3.8.0/24... a marcação na quadricula la no winbox, serve pra criar a exceção da regra, entendeu?
abraços.
P.S.: eu pensei em colocar como vc fez, que tambem da certo, mas como queria apenas uma regra resolvi fazer dessa forma.