Как ограничить интернет на всю сеть кроме нескольких IP?

[Xalodnuy]

доброго времени суток!
Как ограничить интернет на всю сеть кроме нескольких IP?
Например ip 192.168.5.2-192.168.5.100
но не ограничивать некоторые Ip ...47, ...56, ...87

[KpblcuK]

доброго времени суток!
Как ограничить интернет на всю сеть кроме нескольких IP?
Например ip 192.168.5.2-192.168.5.100
но не ограничивать некоторые Ip ...47, ...56, ...87

Ну, если никаких специфических настроек нет, тогда так:
1) Создаете Address list в IP-Firewall-Address Lists, с любым названием, например "allow_internet"
2) Добавляете туда нужные адреса
3) Создаете правило в IP-Firewall: Цепочка Forward, входящий интерфейс - Ваша внутренняя сеть, исходящий интерфейс - тот, к которому провайдер подключен, действие Accept, во вкладке Advanced есть параметр - Src. address list, там выбираем созданный нами в п.1 список.
4) В конце должно быть правило аналог №3 только без вкладки Advanced и действие drop, дабы все не подходящие под вышеописанные правила - блокировались.
Вот собственно и все.

[Xalodnuy]

А можно все ето скриптом плиз?

[Алексей]

у вас ручки болят?

[KpblcuK]

А можно все ето скриптом плиз?

Поддерживаю насчет ручек, и, да, даже если бы скриптом, откуда я знаю какая у Вас модель микротика? Откуда я знаю название ваших портов? Какой из них смотрит в провайдера? Тип подключения? Откуда я знаю как у Вас правила в файерволле прописаны??? Ну дам я стандартный скрипт, или по шаблону моей настройки - ничего не заработает, обижаться начнете...