Как запретить досуп в интерент для порта\устройства на mikrotik? Есть Mikritik hexs Подскажите как я могу запретить доступ в интерент, но разрешить любые локальные соединения, определенному устройству \ порту (eth3 например) Интернет поднимается на микротике через PPoE подключение

Предыдущий
вопрос Следующий
вопрос

Для запрета доступа в интернет для определенного устройства или порта на Mikrotik, вы можете использовать брандмауэр и создать правила фильтрации трафика.

Вам нужно создать новое правило фильтрации на уровне input или forward для входящего или пересылаемого трафика, со следующими параметрами:

Укажите интерфейс, через который проходит трафик (например, eth3).

Укажите исходный адрес (IP) или MAC-адрес устройства, для которого нужно запретить доступ в интернет.

Добавьте действие "reject" для блокировки трафика.

Например, для блокировки трафика в интернет для устройства с IP-адресом 192.168.1.100 на порту eth3, вы можете использовать следующую команду:

/ip firewall filter add chain=forward in-interface=eth3 src-address=192.168.1.100 action=reject

После применения этого правила, устройству с IP-адресом 192.168.1.100 будет запрещен доступ в интернет через порт eth3.

Не забудьте сохранить изменения с помощью команды "/ip firewall save", чтобы они остались после перезагрузки устройства.